tag
脆弱性診断
このタグの記事 2 件
2026-11-15
DASTとは：動いているアプリに外から疑似攻撃を試して弱点を探すテスト
DAST（動的アプリケーションセキュリティテスト）は、動いているアプリにソースコードなしで外から検査リクエストを送り、脆弱性や設定の不備を探すブラックボックスのテスト。SAST（コードを読む）、SCA（依存関係を見る）とは見る場所が違う。OWASP ZAPなどを、自分が管理するアプリに対してだけ使う。
2026-11-15
ファジングとは：でたらめな入力を大量に与えて、自分のソフトの欠陥を見つける手法
ファジング（ファズテスト）は、不正・想定外の入力を自動で大量に与え、クラッシュなどの異常から欠陥を見つけるテスト手法。カバレッジ誘導型のAFL++やlibFuzzer、Go標準のファジングなどがある。使うのは自分のソフトに対してで、修正後は再現した入力を回帰テストに残す。