情報処理学会 第84回全国大会 会期:2022年3月3日~5日 情報処理学会 第84回全国大会 会期:2022年3月3日~5日

6ZC-03
脆弱性情報ハンドリング教育プログラムにおけるWebサイト脆弱性体験ツールの検討
○大浦優太郎,藤田佳菜子,寺田真敏(電機大)
国内には、情報セキュリティ早期警戒パートナーシップと呼ばれるソフトウェア等の脆弱性に関する取扱いの仕組みが存在する。本稿では、この仕組みの普及啓発を兼ねたWeb サイトを対象とした脆弱性情報ハンドリングを体験するための教育プログラムを支援するためのWeb サイト脆弱性体験ツールについて報告する。Webサイト脆弱性体験ツールは、OWASP Top 10の脆弱性を体験できる。