Category:OWASP WebGoat Project - OWASP
某ツールに対して、ちょっと技術者育成のためのトレーニング環境+将来のデモ環境が欲しいと思い、昨日からWebGoat v5.1に対してスキャンをかけているんですが……。
かれこれ20時間が経過しようとしていますが、未だ終わりが見えないです。orz
ようやく終わった……結局20.5時間也。o... rz
流石実際に技術者育成のためのツールとしても活用されているだけあって、あれやこれや脆弱性が作りこまれている様は壮観なんですが……流石にデモ環境としてやるにはヘヴィ過ぎますって(苦笑)。
……この手のデモ用環境は自分で作るしか無いんかなぁ……、それとも良いサンプルが何処かに転がっていないものか、教えてエ□い人!!
某ツールに対して、ちょっと技術者育成のためのトレーニング環境+将来のデモ環境が欲しいと思い、昨日からWebGoat v5.1に対してスキャンをかけているんですが……。
ようやく終わった……結局20.5時間也。o... rz
流石実際に技術者育成のためのツールとしても活用されているだけあって、あれやこれや脆弱性が作りこまれている様は壮観なんですが……流石にデモ環境としてやるにはヘヴィ過ぎますって(苦笑)。
……この手のデモ用環境は自分で作るしか無いんかなぁ……、それとも良いサンプルが何処かに転がっていないものか、教えてエ□い人!!
http://www.badstore.net/
作成した検査ツールのテストに使ってました。
……試すなら来週頭ですかねぇ。>Badstore
(今日は別件で色々やらなきゃいけない事があるし、明日は終日Interop会場(幕張メッセ)にいるので。)