Hello there, ここ数日の作業で、理解を深めたこともあって。 あらためてOWASP TOP10と脆弱性診断ガイドラインの紐づけをブラッシュアップ。 今回は、『脆弱性診断スタートガイド』に載っているCWEを追加してみて。 この本に書かれているCWEは、OWASP TOP10…

Hello there, ようやく、一通りOWASP TOP10の内容をCWEでイメージできて。 あとでイメージが思い出せるようにCWEの内容の一部を追加して。 地味な作業すぎて、脳みそが破裂しそうで。 脆弱性ガイドラインのリモートファイルインクルージョンの内容から。 ど…