ウェブアプリケーションを開発しながら、手軽に脆弱性検査する方法

以前、OWASP ZAP に追加された attack mode の概要 というエントリを書きましたが、このATTACK modeを使った簡単なセキュリティ検査の手順をメモしておきます。この機能を使えば、ウェブアプリケーションの開発中にZAPが勝手に脆弱性スキャンしてくれます。 ※ この機能が追加される バージョン 2.4 はまだリリースされていないのですが、こちら から ZAP Weekly をダウンロードすれば試すことができます。 概要基本的には、ウェブアプリケーション開発時にウェブブラウザのプロキシとして ZAP を指定おくだけです。この時、ZAP 側で コンテキストというものを設定して、ATTACK mode にしておけば、アクセスしたURLに対して勝手に脆弱性をスキャンしてくれます。 ATTACK mode についてOWASP ZAP に追加された attack mode の概要

[NetPenguin]

Attack Mode でかたっぱしからためしてくれる？

[yhys07]

プロキシツールで脆弱性検査できるのか

[Jxck]

開発中から脆弱製検査ができる Proxy らしい。

[tak4hir0]

ウェブアプリケーションを開発しながら、手軽に脆弱性検査する方法 - Web Application Security Memo

[kwhrtsk]

こういうの欲しかった

[efcl]

OWASP ZAPのATTACK modeについて

[mitsusweet]

ほうほつ

[windish]

便利そう