OWASP テスティングガイド

OWASP Testing Guide v3.0
• Sandsprite Web Sleuth - http://sandsprite.com/Sleuth/
• MaxPatrol Security Scanner - http://www.maxpatrol.com
• Ecyware GreenBlue Inspector - http://www.ecyware.com
• Parasoft WebKing (QA ソイプの 要 素 が 多 いツーラ'
• MatriXay - http://www.dbappsecurity.com
• N-Stalker Web Application Security Scanner - http://www.nstalker.com
セースケーデ 解 析 – オープンヱセース/フリーウェア
• OWASP LAPSE
• PMD - http://pmd.sourceforge.net/
• FlawFinder - http://www.dwheeler.com/flawfinder
• Microsoft’s FxCop
• Splint - http://splint.org
• Boon - http://www.cs.berkeley.edu/~daw/boon
• Pscan - http://www.striker.ottawa.on.ca/~aland/pscan
• FindBugs - http://findbugs.sourceforge.net
セースケーデ 解 析 ‐ 商 用
• Fortify - http://www.fortifysoftware.com
• Ounce labs Prexis - http://www.ouncelabs.com
• Veracode - http://www.veracode.com
• GrammaTech - http://www.grammatech.com
• ParaSoft - http://www.parasoft.com
• ITS4 - http://www.cigital.com/its4
• CodeWizard - http://www.parasoft.com/products/wizard
• Armorize CodeSecure - http://www.armorize.com/product/
• Checkmarx CxSuite - http://www.checkmarx.com
受 け 入 れテステヂール‐オープンヱセース
受 け 入 れテシトツーラは、ウェブアプヨクーサュヱの 機 能 の 妥妞 当 性 確 認 を 行 うために 使 わわれます。いくつかは、シキヨプト 化 され
た 方 法 を 準 備 しており、 単 体 テシトのフリーマワローキを 一 般 的 に 利 用 し、テシトパックーザセフトやテシトクーシを 構 築 します。す
べてではないにしても 多 くは、 機 能 テシトに 加 えて、スカャヨティの 特牐 定 のテシトを 実 行 するように 編 集 できます。
• WATIR - http://wtr.rubyforge.org
o Internet Explorer へのイヱソーフェーシを 提 供 する、Ruby プーシのウェブテシトフリーマワローキ。
o Windows 限 定 。
• HtmlUnit - http://htmlunit.sourceforge.net
o Apache HttpClient を 通 信 手 段 として 使 うフリーマワローキに 基 づいた Java と JUnit。
o 非 常 に 堅 固 であり 設 定 変 更 が 可 能 。 他 の 多 くのテシトツーラのウヱザヱとして 使 わわれます。
• jWebUnit - http://jwebunit.sourceforge.net
o Htmlunit、あるいは、スリニウマをテシトウヱザヱとして 使 う、Java プーシのミソ・」フリーマワローキ。
• Canoo Webtest - http://webtest.canoo.com
o htmlunit 上 で 外 観 を 提 供 する、XML プーシのテシトツーラ。
o テシトは 完媍 全 に XML を 専 門 としているので、ケーディヱギは 必 要 ありません。
o もし XML が 十 分 でなければ、Groovy でいくつかの 要 素 をシキヨプト 化 するという 選遥 択 肢 があります。
353