セキュリティテストスキャナー

このスキルはセキュリティテストスキャナータスクの自動化をサポートします。

前提条件

このスキルを使用する前に、以下を確認してください:

• テスト対象のアプリケーションまたはAPIエンドポイントのURLにアクセス可能であること
• 保護されたリソースをテストする場合は認証認証情報を所持していること
• ターゲットシステムに対するセキュリティテスト実施の適切な認可を得ていること
• テスト環境が構成されていること(明示的な許可なく本番環境は避けること)
• セキュリティテストツール(OWASP ZAP、sqlmapなど同等のツール)がインストールされていること

手順

ステップ1: テストスコープの定義

セキュリティテストのパラメータを特定します:

• スキャン対象のURLおよびエンドポイント
• 認証要件とテスト認証情報
• 重点的にテストする脆弱性の種類(OWASP Top 10、インジェクション、XSSなど)
• テスト深度レベル(パッシブスキャンとアクティブな悪用)

ステップ2: セキュリティスキャンの実行

自動脆弱性検出を実行します:

1. Readツールを使用してアプリケーション構造を分析し、エントリーポイントを特定します
2. Bash(test:security-*)経由でセキュリティテストツールを適切なスコープで実行します
3. スキャンの進捗を監視し、すべての検出結果を収集します
4. 特定された脆弱性を重大度レーティングとともに文書化します

ステップ3: 脆弱性の分析

スキャン結果を処理して以下を特定します:

• データベースクエリ内のSQLインジェクション脆弱性
• ユーザー入力フィールドのクロスサイトスクリプティング(XSS)
• クロスサイトリクエストフォージェリ(CSRF)トークンの弱点
• 認証および認可のバイパス機会
• セキュリティ設定の誤りと露出した機密データ

ステップ4: セキュリティレポートの生成

{baseDir}/security-reports/に包括的なドキュメントを作成します:

• リスク概要を含むエグゼクティブサマリー
• CVSSスコア付きの詳細脆弱性検出結果
• 該当する場合はProof-of-Conceptエクスプロイト例
• 優先順位付きの修復推奨事項
• セキュリティ標準に対するコンプライアンス評価

出力

このスキルは構造化されたセキュリティ評価レポートを生成します:

脆弱性サマリー

• 重大度別(Critical、High、Medium、Low)に検出された脆弱性の総数
• 各検出結果のOWASP Top 10カテゴリマッピング
• 露出したエンドポイントを示すアタックサーフェス分析

詳細な検出結果

各脆弱性には以下を含みます:

• 一意の識別子とCVSSスコア
• 影響を受けるURL、パラメータ、HTTPメソッド
• セキュリティの弱点に関する技術説明
• Proof-of-Conceptのデモンストレーションまたは再現手順
• 機密性、完全性、可用性への潜在的影響

修復ガイダンス

• 必要な特定のコード修正または設定変更
• 再発を防止するセキュアコーディングのベストプラクティス
• リスクと実装努力に基づく優先度推奨事項
• 修復後の検証テスト手順

コンプライアンス評価

• OWASP Application Security Verification Standard(ASVS)との適合性
• 支払い処理に適用可能な場合のPCI DSS要件
• General Data Protection Regulation(GDPR)のセキュリティに関する考慮事項

エラーハンドリング

一般的な問題と解決方法:

アクセス拒否

• エラー: スキャン中のHTTP 403または認証失敗
• 解決方法: 認証情報が有効で十分な権限があることを確認します。提供されたテストアカウントを使用してください

レート制限

• エラー: WAFまたはレート制限によってリクエストが多数ブロックされている
• 解決方法: スキャンスロットリングを設定してリクエストレートを削減します。認証されたセッションを使用して制限を増やします

誤検知

• エラー: 悪用できない脆弱性として報告されている
• 解決方法: 各検出結果を手動で検証します。スキャナーの感度を調整します。既知の安全なパターンをホワイトリストに登録します

ツールインストール不足

• エラー: セキュリティテストツールがシステムにない
• 解決方法: Bash(test:security-install)を使用してパッケージマネージャーで必要なツールをインストールします

リソース

セキュリティテストツール

• 自動脆弱性スキャン用のOWASP ZAP
• 手動ペネトレーションテスト用のBurp Suite
• SQLインジェクション検出と悪用用のsqlmap
• Webサーバー脆弱性スキャン用のNikto

脆弱性データベース

• Common Vulnerabilities and Exposures(CVE)データベース
• CVSSスコアリング用のNational Vulnerability Database(NVD)
• OWASP Top 10ドキュメントと修復ガイド

セキュアコーディングガイドライン

• OWASPセキュアコーディングプラクティスチェックリスト
• Common Weakness Enumeration(CWE)カタログ
• SANSのTop 25 Most Dangerous Software Errors

ベストプラクティス

• 常に本番環境以外の環境で最初にテストします
• セキュリティテスト実施前に書面による認可を取得します
• 監査証跡のためにすべてのテスト活動を文書化します
• リグレッションテストで修復の効果を検証します

概要

このスキルはセキュリティテストスキャナータスクの自動化をサポートします。 このスキルは説明された機能の自動化をサポートします。

例

使用例のパターンはコンテキスト内で説明されます。