shikata ga nai

Private? There is no such things.

OWASP TOP10と脆弱性診断ガイドラインを紐づけてみた

Hello there,

 

脆弱性診断となるといろんな参考資料があって。

内容を十分に理解している方であれば、すんなりとわかるかもしれませんが。

これからの方であれば、カテゴリ分けがまちまちなので。

頭の中がスパゲティ状態となったり。

さらには、ボリュームがたくさんあるかのように勘違いしてしまったりとか。

なので、完璧とはいきませんがOWASP TOP10と紐づけることに。

結果、脆弱性診断ガイドラインをベースに診断項目を構成すればいいのかなと。

 

f:id:ThisIsOne:20200114111805p:plain

 

Best regards,

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain