自ら攻撃して修正するWebセキュリティ実習 第1回 — 初級：Spring Bootで学ぶOWASP Top 10:2025

私のサービスはなぜ侵入されるのでしょうか？ Spring Bootのショッピングモールで、IDOR、パストラバーサル、SQLインジェクション、保存型XSS、セキュリティ設定の不備を実際に再現し、リクエストとログから原因を確認したうえで、信頼性が確認されたライブラリで修正し、テストコードで再度確認します。