Webアプリケーションにおける脆弱性診断が全く分かっていないので、調べてみた。開発時にはSAST/IASTでコードのテストを実施し、リリース直前にDASTで脆弱性を検査することになるのかな。 まだ最近出てきた仕組みのようなので、引き続きウォッチが必要そう。…