Tech Blog

MITRE CalderaとWazuhを使用してアプリケーションサーバーへの攻撃者エミュレーションと簡単なインシデントレスポンスの実装を行います。

ファイル改竄やマルウェア感染、不正アクセスなどWebアプリケーションに対する様々な脅威を検知し管理する仕組みをWazuhで構築します。

標準的なセキュリティ対策を組み込みこんだCI/CDパイプラインをTeamCityで作成します。

アプリケーションで使用されているOSSのライブラリやパッケージ、モジュールなどのリスク評価を行い、評価結果を通知するワークフローを作成します。

Webアプリで発生したエラーのイシュー登録および管理を行うワークフローを作成します。