IPA、OSSの脆弱性検査ツールの使い方をまとめたレポート公開

IPA、OSSの脆弱性検査ツールの使い方をまとめたレポート公開：Webアプリの脆弱性検査にお金を掛けられない中小企業や組織に 情報処理推進機構は2013年12月12日、オープンソースのWebアプリ脆弱性検査ツールの特徴をまとめた「ウェブサイトにおける脆弱性検査の紹介（ウェブアプリケーション編）」を公表した。 情報処理推進機構（IPA）は2013年12月12日、オープンソースのWebアプリ脆弱性検査ツールの特徴をまとめたレポート「ウェブサイトにおける脆弱性検査の紹介（ウェブアプリケーション編）」を公表した。 IPAは、「現在、Webサイトを持たない組織はまれである一方で、Webサイトの安全性を適切に確認できている組織は、それに必要な技術者やコストの確保の面で決して多くない」と指摘する。事実、2013年もまた、Webアプリケーションや、Webサイトを構成するCMS、あるいはApache Str

[madarax11]

IPA、OSSの脆弱性検査ツールの使い方をまとめたレポート公開 - ＠IT 最新記事一覧

[THE_BELKAN_WAR]

IPA様がこれみてハッキングしろって言ってるようなもんだね

[tsupo]

OWASP ZAPは「初級者向けで使いやすいが、本番環境への影響がある」、Ratproxyは「本番環境に影響はないが、手間が掛かる」、Parosは「きめ細かな検査が可能で操作もしやすいが、知識を持った上級者向け」