1. Zed Attack Proxy (ZAP) スキャン結果公開：セキュリティ対応の内部プロセスが明らかに
オープンソースのセキュリティツール、Zed Attack Proxy (ZAP) による自動スキャンの詳細な結果が公開された。このレポートは、特定のウェブアプリケーションに対する包括的な脆弱性診断の内部プロセスを初めて明らかにするもので、セキュリティ対応の実態に直接的な光を当てている。公開されたログには、Retire.jsによる脆弱なJavaScriptライブラリのチェックから、Cookieのセキュリティ設定、情報漏洩の可能性、HTTPヘッダーの設定に至るまで、18項目に及ぶ詳細なテスト項目とその結果が列挙されている。 注目すべきは、公開されたスキャン結果の全ての項目が「PASS」（合格）と判定されている点だ。具体的には、「Coo...