APIの脆弱性診断学習用コンテンツ「Tiredful API」を解説 | ScanNetSecurity
2026.07.10(金)

APIの脆弱性診断学習用コンテンツ「Tiredful API」を解説

日本電気株式会社（NEC）は11月5日、APIの脆弱性診断のスキル向上に役立つ学習コンテンツ「Tiredful API」について、同社セキュリティブログで解説している。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
90 views
facebookLINE
　日本電気株式会社（NEC）は11月5日、APIの脆弱性診断のスキル向上に役立つ学習コンテンツ「Tiredful API」について、同社セキュリティブログで解説している。

　「Tiredful API」は、Siddharth Bezalwar氏が作成したツールで、APIを作成する開発者やセキュリティ技術者がAPIのセキュリティについて学習できるよう、あらかじめAPIアプリケーションに基本的な脆弱性を盛り込んで作られた学習用コンテンツで、GPL3.0で公開されている。

　Tiredful APIには下記の6つの脆弱性が含まれている。

・Information Disclosure
・Insecure Direct Object Reference
・Access Control
・Throttling
・SQL Injection
・Cross Site Scripting

　同ブログでは、Tiredful APIのセットアップから、6つの脆弱性のチャレンジについて解説している。

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 5,016,432 人分の BIGLOBE メールアドレスが漏えい ～ KDDI の ISP 事業者向けメールシステムへの不正アクセス

    5,016,432 人分の BIGLOBE メールアドレスが漏えい ～ KDDI の ISP 事業者向けメールシステムへの不正アクセス

  2. KDDI の ISP 事業者向けメールシステムに不正アクセス、ゼロデイ脆弱性を悪用

    KDDI の ISP 事業者向けメールシステムに不正アクセス、ゼロデイ脆弱性を悪用

  3. マネーフォワードが利用する「GitHub」への不正アクセス、流出した可能性が判明した個人データの詳細公表

    マネーフォワードが利用する「GitHub」への不正アクセス、流出した可能性が判明した個人データの詳細公表

  4. 「意図的な流通ではない」廃棄OA機器のハードディスク未破壊でオークション出品、受託業者が謝罪と再発防止を発表

    「意図的な流通ではない」廃棄OA機器のハードディスク未破壊でオークション出品、受託業者が謝罪と再発防止を発表

  5. シード・プランニングにランサムウェア攻撃、顧客から預かった個人情報は流出していないと判断

    シード・プランニングにランサムウェア攻撃、顧客から預かった個人情報は流出していないと判断

ランキングをもっと見る
PageTop
ホーム › 調査・レポート・白書・ガイドライン › 調査・ホワイトペーパー › 記事
TOP