こんな人におすすめ

• 何から始めればいいか分からない
• 毎回、抜け漏れや二度手間が起きる
• 家族・友達・チームと進捗を共有したい

このテンプレに入っているタスク例

1. アクセス制御の不備 — 不正アクセスや権限越えにつながる弱点
2. 暗号化と機密データ保護の不備 — SSL/TLS未使用や暗号化不足
3. インジェクション全般 — 入力値が構造化データ操作に悪用され得る弱点
4. SQLインジェクション — DBクエリに不正値が注入される弱点
5. OSコマンドインジェクション — OS命令へ不正入力が渡される弱点
6. NoSQLインジェクション — NoSQL DB 操作における不正入力の弱点
7. LDAPインジェクション — LDAP クエリへの不正入力が可能な弱点
8. クロスサイトスクリプティング（XSS） — 悪意あるスクリプト注入リスク
9. クロスサイトリクエストフォージェリ（CSRF） — セッション悪用の脆弱性
10. セッション管理の欠陥 — セッション固定やセッション盗難の弱点
11. 認証の不備 — ID/パスワード認証の弱点
12. セキュリティ設定ミス — サーバ/ミドルウェアの設定誤り
13. 安全でない設計 — セキュリティ設計が欠けている弱点
14. 脆弱な／古いコンポーネント利用 — 既知の不具合のあるライブラリ
15. 不十分なログ・監視 — インシデント検知ができない弱点
16. セキュリティヘッダー欠如 — X-Frame-Options等の未設定
17. 不適切な CORS 設定 — 誤ったオリジン許可の弱点
18. オープンリダイレクト — 任意リダイレクト可能な弱点
19. ディレクトリトラバーサル — 上位ファイル/フォルダアクセスの弱点
20. ファイルアップロード制御不足 — 危険なファイル受け入れ
21. 不正デシリアライズ — 復元処理の安全性欠如
22. バッファオーバーフロー — メモリ領域破壊の弱点
23. API 認証／トークン管理の不備 — 保護不足の弱点
24. 弱いパスワードポリシー — 複雑性／長さ不足
25. サービス妨害（DoS）脆弱性 — リソース枯渇を狙われる弱点
26. セキュリティロジックの欠陥 — ビジネスロジックにおける弱点
27. 敏感データ露出 — 平文データ保存・送信の弱点
28. プロトコル脆弱性 — TLS/SSL 設定の欠陥
29. サーバーサイドリクエスト偽造（SSRF） — サーバ経由リクエストの弱点

使い方（3ステップ）

よくある質問