rapid7/hackazonモダンな脆弱性のあるWebアプリ
Hackazonは、無料で利用可能な脆弱性のあるテストサイトであり、現代のリッチクライアントやモバイルアプリケーションで使用されているものと同じテクノロジーで構築されたオンラインストアフロントです。HackazonはAJAXインターフェース、厳格なワークフロー、およびコンパニオンモバイルアプリで使用されるRESTful APIを備えており、ITセキュリティ専門家にとって独自に効果的なトレーニングおよびテスト環境を提供します。そして、SQLインジェクション、クロスサイトスクリプティングなど、お気に入りの脆弱性が満載です。
今日のWebアプリケーションやモバイルアプリケーション、そしてWebサービスには、セキュリティ脆弱性に対して適切にテストされていない新しいテクノロジーが多数存在します。ITセキュリティ専門家にとって、ツールの有効性をテストし、スキルを磨くために使用できる脆弱性のあるWebアプリケーションを持つことは極めて重要です。
Hackazonでは、アプリケーションの各領域を設定して脆弱性の状況を変更し、「既知の脆弱性テスト」やその他の「不正行為」を防止できます。このアプリケーションには、AJAX機能やモバイルクライアント（JSON、XML、GWT、AMF）を動かすRESTfulインターフェースが含まれるため、すべての脆弱性を発見するには、最新のアプリケーションセキュリティテストツールと技術が必要です。また、Hackazonは、ビジネスアプリケーションで一般的に使用されるショッピングカートのような厳格なワークフローの詳細なテストも必要とします。
