DASTとは 人気・最新記事を集めました - はてな
Hatena Blog Tags
はてなブログ トップ
DAST
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

DAST

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
叡智の三猿•18日前

ＤＡＳＴ（動的アプリケーション・セキュリティ・テスト）：気になる情報セキュリティ用語

DAST（動的アプリケーション・セキュリティ・テスト）は、アプリケーションが実行中に外部からの攻撃をシミュレートして、セキュリティ脆弱性を検出する手法です。脆弱性を検出する別の方法であるSAST（静的アプリケーション・セキュリティ・テスト）と比較すると、以下のようになります。 アプローチ：SASTは静的にコードを解析するのに対し、DASTは実行中のアプリケーションを解析する。 視点：SASTは開発者の視点、DASTは攻撃者の視点でテストを行う。 検出可能な脆弱性：SASTはコードベースの問題を、DASTはランタイム環境での問題を検出する。 OWASP ZAP （Zed Attack Proxy…

#DAST

関連ブログ

弥生開発者ブログ•9ヶ月前

yamoryについて調べてみた（SCA）

みなさん、セキュリティ対策していますか？弥生CTOの佐々木です。 セキュリティ対策にもDAST、SAST、SCAなど色々ありますが、今日は弥生でも利用中のSCA（Software Composition Analysis）の機能を持つオールインワン脆弱性管理クラウド「yamory」についてご紹介します。 yamoryですが「オールインワン脆弱性管理クラウド」ですのでSCA以外の機能も持っています。 SCA以外の機能もフル活用しつつ、重複なく漏れなく対策を行うためにセキュリティ担当者にyamoryで出来る事を調査してもらいました。 以下、調査結果です。 yamory とは yamory は IT…

#yamory#脆弱性#DAST#SAST#SCA#クラウド
叡智の三猿•25日前

ＳＡＳＴ（静的アプリケーション・セキュリティ・テスト）：気になる情報セキュリティ用語

SAST（静的アプリケーション・セキュリティ・テスト）は、アプリケーションのソースコード、バイナリ、オブジェクトコードを解析します。SASTを実行することで、SQL インジェクション、バッファーオーバーフローなどセキュリティリスクを検知します。ソフトウエアの開発プロセスに組み込むことで、脆弱性を早期に発見します。それにより、後々の修正や情報セキュリティインシデントのリスクを減少させます。脆弱性を検出する類似した手法としては、DAST（動的アプリケーション・セキュリティ・テスト）もあります。こちらは、実行中のアプリケーションを解析します。人気の高いSAST 用テストツール Klocwork：C、…

SmartHR Tech Blog•1ヶ月前

組織を横断したプロダクト品質に挑むoverallユニットの取り組み

こんにちは！QAエンジニアのark265とgonkmです。本記事は品質保証部の連載記事第3弾です。 今回は、私たちが所属している品質保証部直下のチーム（以下、overallユニット）の業務・やりがい・今後の展望を紹介します。 品質保証部の体制図 overallユニットの業務紹介 overallユニットではSmartHRのサービス全体を横断した品質保証に関わる業務を行なっています。 今期は社内のセキュリティエンジニアと一緒にDevSecOpsの実現に絞って業務を行なっており、具体的にはSAST（Static Application Security Testing）やDAST（Dynamic A…

まったり技術ブログ•1ヶ月前

【SAST × 生成AI】GitHub Copilot Autofix を検証する

GitHub Copilot Autofix とは Copilot Autofix が利用できるリポジトリ Copilot Autofix を有効化 Copilot Autofix の検証 検証内容 結果 Insecure Deserialization (安全ではないデシリアライゼーション) SQL インジェクション XSS (クロスサイトスクリプティング) ディレクトリ・トラバーサル XXE 攻撃 (XML eXternal Entity attack) RCE (Remote Code Execution) まとめ GitHub Copilot Autofix とは 「GitHub Co…

SOMPO Digital Lab 開発チームブログ•2ヶ月前

SOMPO Digital Labでの品質向上の取り組みをご紹介します

こんにちは、SOMPO Digital Lab QAエンジニアの穴原です。 今日は私たちSOMPOホールディングスの内製開発組織であるSprintチームで行なっているアジャイル開発における品質向上に関する取り組みをご紹介します。 昨今では世の中的にもソフトウエアの品質を維持するための方法として 品質の向上＝たくさん打鍵する 以外のやり方でソフトウエア品質の向上に取り組んでいる事例も多く共有されているかと思います。 私たちのチームでも世の中の取り組みを参考にしながら開発プロセスを日々見直して改善をしています。 本日は、私たちの開発現場でアジャイル開発による頻繁なリリースと品質の維持との両立を目指…

市場調査レポート(産業資料)の紹介ブログ•2ヶ月前

世界のテスト・アズ・ア・サービス市場：テスト種類別（機能、セキュリティ、コンプライアンス）、展開別（～2030年）

市場概要 グローバルなテスト・アズ・ア・サービス市場の規模は2023年に45.4億米ドルと推定され、2024年から2030年にかけては年平均成長率(CAGR)14.0%で成長すると予測されています。 機能や依存関係を含むソフトウェア開発の複雑化に伴い、包括的なテストアプローチが必要となり、テスト・アズ・ア・サービス(TaaS)の需要が高まっています。より迅速な開発を目的としたアジャイルや DevOps といった手法への業界のシフトは、効率的なテストソリューションを必要としており、オンデマンドのスケーラビリティと専門知識を備えたTaaSが適しています。 TaaSは、企業にとって大幅なコスト削減…

Moz Blog•3ヶ月前

セキュリティ・キャンプ 2024 参加記

8月12日から8月16日までの5日間で開催されたセキュリティ・キャンプ2024 全国大会のBクラス（プロダクトセキュリティ）にチューターとして参加したので、体験記を書き残す。 昨年、Bクラス（当時は、Webセキュリティ）を修了し、今年チューターとして、もう一度セキュリティ・キャンプに参加することになった。 昨年の参加記は、以下である。今読み返してみると、次はネクスト受講生かチューターで参加したいということを書いており、今年チューターとして参加できたのはとてもよかった。 moz-security.hatenablog.com 日程表 Bクラスの日程は、このような感じだった。 6つの専門講義があり…

市場調査レポート(産業資料)の紹介ブログ•3ヶ月前

世界のアプリケーションセキュリティ市場：コンポーネント別、ソリューション別、サービス別、2024年～2030年

市場概要 2023年の世界のアプリケーションセキュリティ市場規模は75億7,000万米ドルと推定され、2024年から2030年にかけて年平均成長率（CAGR）18.7％で成長すると予測されています。顧客の信頼を醸成するための顧客データセキュリティの保持、侵害からの機密データの保護、主要な金融機関や投資家の信頼強化などの要因が、市場の成長を促進する主な要因となっています。また、ビジネスアプリケーションを標的としたセキュリティ侵害の増加、モバイルおよびクラウドベースの技術の普及、アプリケーションセキュリティに対する厳格なコンプライアンスおよび規制要件も、市場の成長を後押しする要因となっています。…

デルマニアのブログ•3ヶ月前

アトピー性皮膚炎の治療薬で精神状態も改善 デュピルマブによる検討

研究の背景：デュピルマブはアトピー症状だけでなくQOLも改善 一般成人におけるアトピー性皮膚炎の有病率は7％とされる。その原因として遺伝的負荷、T細胞の異常、環境要因、食事などとの関連が指摘されているが、詳細はいまだ不明である。アトピー性皮膚炎には気管支喘息やアレルギー性鼻炎の合併がよく知られるが、近年は精神疾患の併存、特にうつ状態や不安障害が注目されている。 アトピー性皮膚炎に合併する精神疾患には、生物学的な要因だけでなく疾患に対する心配や疾患を有することによる精神的負担などが関係していると考えられる。例えば、夜間に搔破することで不眠になり、うつ状態を惹起することや不眠や疾患そのものから逃避…

市場調査レポート(産業資料)の紹介ブログ•4ヶ月前

生成Aサイバーセキュリティの世界市場（～2030）：生成AIネイティブツール別（脅威ハンティング、修復）

市場概要 ジェネレーティブAIのサイバーセキュリティ市場は急拡大しており、市場規模は2024年の約71億米ドルから2030年には約401億米ドルに急増すると予測されている。この驚異的な上昇傾向は、2024～2030年のCAGRが33.4%という顕著な伸びを示すことを特徴としており、さまざまな要因によって悪化している。 高度なジェネレーティブAIソリューションは、より巧妙になり、従来のサイバー防御手法を欺くようになったサイバー脅威を予測、検出、緩和するために活用されている。ジェネレーティブAIアルゴリズム、特にGenerative Adversarial Networks（GAN）は、脅威イン…

Fenrir Engineers•4ヶ月前

【セッションレポート】「安全とスピードを両立するために ~ DevSecOps とプラットフォームエンジニアリング~」

はじめに こんにちは、インフラ担当の川島です。 先日、AWS Summit Japan 2024に参加してきましたので気になったセッションに関して紹介していきたいと思います。 皆さんはDevSecOpsという単語を聞いたことはありますでしょうか、恥ずかしながら私はDevOpsは知っていたのですが、DevSecOpsという単語は知りませんでした。 今回はそんなDevSecOpsに関する内容、「安全とスピードを両立するために ~ DevSecOps とプラットフォームエンジニアリング~」というセッションについて紹介していきたいと思います。 本セッションでは開発における安全とスピードを両立してくため…

APC 技術ブログ•4ヶ月前

GitLab 17.2の紹介: Vulnerability ExplanationのGA / Log streaming for Kubernetes pods / Pipeline execution policy typeなど

こんにちは、クラウド事業部 CI/CDサービスメニューチームの山路です。 今回は7月18日にリリースされたGitLab 17.2 のアップデート内容を紹介します。本記事ではすべてのアップデート情報を詳細に記載してはいませんので、興味ある内容があれば各ドキュメントを参照ください。 about.gitlab.com Dashboard for Kubernetes上でPod/コンテナのLog streamを確認可能に Merge requestで request changes があればマージをブロックする機能を追加 Vulnerability ExplanationがGAに Pipeline e…

サーバーワークスエンジニアブログ•4ヶ月前

ソースコードスキャンとイメージスキャンをAWSで実現には

こんにちは、島村です。 夏ですね。 季節問わず、月1くらいのページでテントサウナを川でやっているのですが、真冬シーズン以外は ほとんどと言っていいくらいにブヨに確実に刺されています。 ブヨに刺されると蚊とは次元の違う痒みが伴うので、夏に綺麗な水辺に行かれる方は気をつけてください。 さて今回は、コンテナを利用したアプリケーションを開発/運用しているケースでセキュリティの脆弱性の特定するプロセスである、ソースコードスキャンとイメージスキャンをAWSで実現するにはどうしたらいいのかというテーマでブログを書いてみたいと思います。 ソースコードスキャンとは ソースコードスキャンとは、ソースコードをツール…

サーバーワークスエンジニアブログ•5ヶ月前

AWS Summit Japan 2024 Day1 セションレポート「安全とスピードを両立するために ~ DevSecOps とプラットフォームエンジニアリング~」

カスタマーサクセス部の井出です。 AWS Summit Japan 2024 にてセッション「安全とスピードを両立するために ~ DevSecOps とプラットフォームエンジニアリング~（AWS-09）」に参加したため、重要と思った箇所のまとめを記載します。 オンデマンド配信: https://japansummit.awslivestream.com/aws-09/live/japansummit.awslivestream.com ※こちらのリンクは2024年7月5日以降クローズされています。 資料: https://pages.awscloud.com/rs/112-TZM-766/im…

なんちゃってプログラマーの日記•5ヶ月前

GitLab について

GitLabは、ソースコードの管理から継続的インテグレーション、継続的デリバリー（CI/CD）、セキュリティスキャン、プロジェクト管理まで、すべてのDevOpsライフサイクルをカバーする包括的なプラットフォームです。この記事では、GitLabの主要な機能、利点、使用例、および効果的な運用方法について詳しく解説します。 GitLabの主要な機能 1. リポジトリ管理 GitLabは、Gitをベースにしたリポジトリ管理機能を提供します。プライベートリポジトリとパブリックリポジトリの両方をサポートし、ブランチやタグの作成、マージリクエスト（MR）を通じて効果的にコードを管理できます。 2. 継続的イ…