APIの脆弱性診断学習用コンテンツ「Tiredful API」を解説 | ScanNetSecurity
2026.10.05(月)

APIの脆弱性診断学習用コンテンツ「Tiredful API」を解説

日本電気株式会社（NEC）は11月5日、APIの脆弱性診断のスキル向上に役立つ学習コンテンツ「Tiredful API」について、同社セキュリティブログで解説している。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
90 views
facebookLINE
　日本電気株式会社（NEC）は11月5日、APIの脆弱性診断のスキル向上に役立つ学習コンテンツ「Tiredful API」について、同社セキュリティブログで解説している。

　「Tiredful API」は、Siddharth Bezalwar氏が作成したツールで、APIを作成する開発者やセキュリティ技術者がAPIのセキュリティについて学習できるよう、あらかじめAPIアプリケーションに基本的な脆弱性を盛り込んで作られた学習用コンテンツで、GPL3.0で公開されている。

　Tiredful APIには下記の6つの脆弱性が含まれている。

・Information Disclosure
・Insecure Direct Object Reference
・Access Control
・Throttling
・SQL Injection
・Cross Site Scripting

　同ブログでは、Tiredful APIのセットアップから、6つの脆弱性のチャレンジについて解説している。

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

    「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

  2. バッファロー製 Wi-Fi 製品に複数の脆弱性

    バッファロー製 Wi-Fi 製品に複数の脆弱性

  3. ジェーシービーと提携、SOHO向けにカードレス決済機能を提供（日本電気）

    ジェーシービーと提携、SOHO向けにカードレス決済機能を提供（日本電気）

  4. 「セイコーマートアプリ」に不正アクセス、約57万アカウントの会員情報が漏えいした可能性

    「セイコーマートアプリ」に不正アクセス、約57万アカウントの会員情報が漏えいした可能性

  5. IPA、情報セキュリティ早期警戒パートナーシップガイドライン改訂案を公開

    IPA、情報セキュリティ早期警戒パートナーシップガイドライン改訂案を公開

ランキングをもっと見る
PageTop
ホーム › 調査・レポート・白書・ガイドライン › 調査・ホワイトペーパー › 記事
TOP