OWASP Node.js Best Practices Guide
Go Secure Coding Practice の日本語翻訳を公開します - Techtouch Developers Blog
はじめに Go Secure Coding Practice とは コンテンツ一覧 良かったところ 注意すべきところ 最後に はじめに こんにちは。SRE の izzii です。 テックタッチのエンジニア規模もそれなりに拡大し、若手の採用も進んできたため、セキュアコーディングを徹底していきたいという思いがあり、まずは意識改革ということで勉強会を実施しました。セキュアコーディングを目的とした場合には教育だけでなく Static application security testing (SAST) の導入といった方法もあるのですが、まずは自分を含めた開発メンバーにノウハウをインストールすることにしました。セキュアコーディングへの意識が高まれば、いづれ SAST の導入の際に抵抗感も少ないだろうと考えています。いきなり SAST を導入しても、誤検知が煩くて浸透しないリスクもありうると考えてい
OWASP Top-10 2021, statistically calculated proposal.
Categories overlaps in OWASP Top-10 Methodology Proposal 1. Add SSRF as a new category. Proposal 2. Merge XXE and Insecure Deserialization Proposal 3. Introduce Overall Risk Score Calculating the OWASP Top 10 2021 rating Results and OWASP Top Ten 2017 comparison Everybody knows the OWASP Top-10 as well as the fact that it gets updated only every other 3-4 years. With the last update published in 2
tokuhirom's blog
OWASP dependency-check を利用して脆弱性のある Java ライブラリに依存していないか確認する 依存しているライブラリに脆弱性がある場合、それを検出できると嬉しい。 OWASP dependency-check の gradle プラグインを入れると、簡単に検出が可能となる。 設定は以下のようであり、非常に容易である。 buildscript { repositories { mavenCentral() } dependencies { classpath('org.owasp:dependency-check-gradle:3.2.1') } } apply plugin: 'org.owasp.dependencycheck' check.dependsOn dependencyCheckAnalyze // https://jeremylong.github.
第2回 脆弱性診断 初心者ハンズオントレーニング (2018/01/20 13:00〜)
概要 初心者向けの講座になるため、初心者の方に譲っていただきますようお願いします。 2017年10月7日に実施したトレーニングと同内容となっています。重複した申し込みはご遠慮ください。 2017年4月23日にOWASP JapanとISOG-J WG1の共同プロジェクトによる「脆弱性診断士スキルマッププロジェクト」より、「Webアプリケーション脆弱性診断ガイドライン」をリリースしました。 このリリースを受けて、「脆弱性診断ガイドライン」を利用した、初心者向けの脆弱性診断ハンズオントレーニングを開催いたします。 日時、場所、募集人数 日時：2018年1月20日(土) 13時から17時予定 ※受付開始は12時30分となります。 対象：脆弱性診断作業を行ってみたい/覚えたい初心者 場所：サイボウズ株式会社（東京オフィス） 東京都中央区日本橋2-7-1 東京日本橋タワー 27階 募集人数：50名
OWASP Top 10 Lists are Art, Not Science
I attended the OWASP Top 10 data capture discussion session today at #OWASPSummit2017 in London. Andrew van der Stock lead the session and was asking how we could improve the data collection process, and what we thought the obstacles were to people submitting their data. My answer was that the drama around OWASP “data” collection comes from we project leaders perpetuating the false belief that wha
BurpSuiteで脆弱性診断体験してきた@サイボウズ - ＊白百合めも＊
みなさんこんにちは！ 10/7にサイボウズオフィスにて、BurpSuiteを用いて脆弱性診断をしてみよう！というイベントに参加してきました。 pentest-web.connpass.com 勉強会の参加レポ、第一弾です🌷 ただ、実際にどういうことを教えていただいたか・全体の概略等は 脆弱性診断 初心者ハンズオントレーニング に参加した - 僻地の大学院生の雑記帳 こちらのブログでとても分かりやすく書いてあったので（こんな綺麗でスッと頭に入ってくる文章書けるようになりたい）、 白百合めもでは、会場の雰囲気とか私の感情面（？）のこととかをゆるく書いていこうと思います〜 参加したきっかけ 参加したきっかけは、徳丸さんのツイート↓ 10/07(土)13:00〜17:00サイボウズ株式会社『初心者向けの講座になるため、初心者の方に譲っていただきますようお願いします』<初心に戻って受講しようかと思
OWASPが公開している”セキュアではない”Webアプリ「OWASP Juice Shop」を試してみる | DevelopersIO
森永です。 セキュリティ製品の検証などで脆弱性のあるWebアプリが欲しいということがあります。自分で作るのもいいのですが、手軽に使える"セキュアではない"Webアプリがないかを探してみました。Webアプリのセキュリティに関するコミュニティであるOWASP(Open Web Application Security Project)が「OWASP Juice Shop」という脆弱性のあるWebアプリを公開していたので試してみます。 OWASP Juice Shopとは OWASP(Open Web Application Security Project)が公開しているWebアプリです。OWASPはインパクトのある脆弱性をOWASP Top 10として発表しており、その脆弱性をふんだんに盛り込んだものとなっています。これを使ってセキュリティの検証をしたり、ハードニングのトレーニングをすること
Cross-Site Request Forgery Prevention - OWASP Cheat Sheet Series
Introduction Index Alphabetical Index ASVS Index MASVS Index Proactive Controls Index Top 10 Cheatsheets Cross-Site Request Forgery Prevention Cheat Sheet¶ Introduction¶ A Cross-Site Request Forgery (CSRF) attack occurs when a malicious web site, email, blog, instant message, or program tricks an authenticated user's web browser into performing an unwanted action on a trusted site. If a target use
OWASP Corporate Supporterに参加～事業の海外展開加速に合わせ、グローバル規模でのセキュリティ向上に注力～ | サイボウズ株式会社
OWASP Corporate Supporterに参加 ～事業の海外展開加速に合わせ、グローバル規模でのセキュリティ向上に注力～ サイボウズ株式会社（東京オフィス：東京都中央区、社長：青野 慶久、以下 サイボウズ）は、 2017年1月より、OWASP（Open Web Application Security Project）Corporate Supporterとして活動を開始したことを発表いたします。 OWASP Corporate Supporter参加の背景 OWASP（Open Web Application Security Project、URL: https://www.owasp.org/）は、セキュアなソフトウェア開発を目指すプロフェッショナルたちの情報交換や、普及啓発を目的に設立されたオープンソース・ソフトウェアの団体です。サイボウズは、OWASP の成果物の活用や
組み込んだOSSコンポーネントの更新漏れを可視化する「OWASP Dependency Check」
昨今のウェブアプリケーションでは、ほとんどの場合、オープンソースのフレームワークやライブラリのような、自社開発ではないパッケージ化された部品（コンポーネント）を組み合わせて構築することでしょう。ですから、もしも既知の脆弱（ぜいじゃく）性が存在するようなコンポーネントを利用してウェブアプリケーションを開発していた場合には、組み込まれたコンポーネントの脆弱性を悪用され、攻撃を受けてしまう可能性が高くなります。 本稿では、ウェブアプリケーションに組み込まれている脆弱性が存在するコンポーネントの洗い出しに有用な、OWASPコミュニティより公開されているツール「OWASP Dependency Check」の概要および利用方法について解説します。 はじめに 本連載の第1回では、ウェブアプリケーションにおける重要なインパクトのある10のセキュリティリスクについてまとめた「OWASP Top 10」につ
Owasp Project を使ってみた
OWASP Night 19th で、サイボウズが活用する OWASP Project の成果物を紹介いたしました。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - OWASP/www-project-top-10-for-large-language-model-applications: OWASP Foundation Web Respository
OWASP CycloneDX Software Bill of Materials (SBOM) Standard
GitHub - OWASP/owasp-mastg: The Mobile Application Security Testing Guide (MASTG) is a comprehensive manual for mobile app security testing and reverse engineering. It describes the technical processes for verifying the controls listed in the OWASP Mobile
GitHub - OWASP/owasp-masvs: The OWASP MASVS (Mobile Application Security Verification Standard) is the industry standard for mobile app security.
GitHub - OWASP/Top10: Official OWASP Top 10 Document Repository
GitHub - juice-shop/juice-shop: OWASP Juice Shop: Probably the most modern and sophisticated insecure web application
Webシステム／Webアプリケーションセキュリティ要件書 2.0 - OWASP Japan セキュリティ要件定義書ワーキンググループ
GitHub - OWASP/java-html-sanitizer: Takes third-party HTML and produces HTML that is safe to embed in your web application. Fast and easy to configure.
