1. OWASP トップ 10 — 概要
OWASP トップ 10 は、最も一般的な 10 の Web アプリケーション セキュリティ リスクのリストであり、世界中の何千もの組織からの実際のデータに基づいて更新されています。
コードブロック_0
2. A01: 壊れたアクセス制御
コードブロック_1
コードブロック_2
コードブロック_3
3. A02: 暗号化の失敗
コードブロック_4
コードブロック_5
コードブロック_6
4. A03: 注射_
コードブロック_7
コードブロック_8
コードブロック_9
5. A04: 安全でないデザイン
コードブロック_10
コードブロック_11
6. A05: セキュリティの設定ミス
コードブロック_12
7. A06-A07: コンポーネントと認証
コードブロック_13
コードブロック_14
コードブロック_15
8. A08～A10: 整合性、ロギング、SSRF
コードブロック_16
コードブロック_17
9. OWASP テスト チェックリスト
コードブロック_18
10.概要_
- A01 アクセス制御の破損: #1 のリスク — IDOR 権限のテスト、エスカレーション
- A03 インジェクション: パラメータ化されたクエリ、入力検証
- _A05 構成ミス: セキュリティ ヘッダー、デバッグ エンドポイント、デフォルト
- A07 認証: MFA、レート制限、JWT セキュリティ
- A10 SSRF: URL 検証、IP ブロック、ドメイン許可リスト
次のレッスンでは、Nmap、Amass、Nuclei を使用した__HTMLTAG_132___偵察とスキャンを練習します。