Aikido x OWASP: 200 free credits for individual members
【なぜ重要か】 Aikido SecurityはOWASPと提携し、OWASPの個人会員全員に200クレジットを無償提供することを発表した。このクレジットを使えば、ライブ環境や認証情報なしで自身のコードベースに対してセキュリティ監査(Code Audit)を実施できる。日本のエンジニアやセキュリティ担当者にとって、IDOR・アクセス制御の不備・ビジネスロジックの欠陥といった検出が難しい多段階の脆弱...
【なぜ重要か】 Aikido SecurityはOWASPと提携し、OWASPの個人会員全員に200クレジットを無償提供することを発表した。このクレジットを使えば、ライブ環境や認証情報なしで自身のコードベースに対してセキュリティ監査(Code Audit)を実施できる。日本のエンジニアやセキュリティ担当者にとって、IDOR・アクセス制御の不備・ビジネスロジックの欠陥といった検出が難しい多段階の脆弱性を手軽に発見できる機会となる。
【ポイント】
【まとめ】 OWASP個人会員であれば、@owasp.orgアドレスでAikidoに登録し所定のコードをチャットで送信するだけで、コードベースの静的セキュリティ監査を無償で体験できる。まず@owasp.orgアドレスを用意した上でAikidoにサインアップし、クレジットを取得することが次のアクションとなる。
原文を読む
Aikido Security Blog
英語で詳細な技術情報を確認