脆弱性を突いて、脆弱性を勉強しよう

ウェブアプリケーションの脆弱性を学習するためには、その脆弱性を実際に自分で突いてみて何が起こるか確認するという作業を体験することが効果的ですが、実際に動いているシステムを攻撃することは厳に慎まなくてはなりません。そのような場合に使われる脆弱性を含んだ教育用のアプリというのは以前から存在してはいましたが、日本語で学べるものはあまりないというような状況でした。

情報処理推進機構：脆弱性体験学習ツール AppGoat

脆弱性体験学習ツール「AppGoat」は、開発経験の浅い初心者から上級者までが利用できる、脆弱性の発見方法、対策について実習形式で体系的に学べるツールです。利用者は、学習テーマ毎に用意された演習問題に対して、埋め込まれた脆弱性の発見、プログラミング上の問題点の把握、対策手法の学習を対話的に実施できます。詳細は、「ツール概要」をご確認ください。

こういうツールが日本語で出てきたというのは、脆弱性の学習の第一歩としてはとてもいいことですね。自分自身はウェブの脆弱性については一通り勉強したつもりですが、デスクトップアプリについては普段作成することがないので、ほとんどやったことがありません。このツールでは「ウェブアプリケーション版」の他に「サーバアプリケーション・デスクトップアプリケーション版」が用意されているので、僕は後者の方をダウンロードして勉強しておこうと思います。