OWASP ZAPとARTEX（LLM自律型ペンテスト）の違いを、実際に使って整理した

ある業務Webアプリの脆弱性診断を2つのツールでやってみました。定番のDASTである OWASP ZAP と、LLMのエージェントが自分で考えて攻める ARTEX の2つ。同じアプリを診断したのに見つかるものがまるで違ったので、その違いをまとめておきます。 0. 先に結論 ZAP が得意なのは既知の弱点を手早く広く調べること。ヘッダの設定漏れや古いライブラリなど。速くて安く、毎回同じ結果が出る。

More from Zenn (AI) on Accept All

Japan“でぶねこ”の重み公開 1兆パラメータのAIモデル「Mistral Large 4」（Le Chonk）がダウンロード可能に ITmedia AI+

JapanGemini Notebook、無料で数百冊の教科書にアクセス可能に 米国・インドの出版社提供 日本でも利用可 ITmedia AI+

JapanGeminiで生成したPDFやスライドを「チャット上で直接編集」可能に 個人プランとGoogle Workspaceで試してみた ITmedia AI+

Japan東京と台北を「17ミリ秒」で結ぶIOWN アンリツCTOが語るデータセンター相互接続と日本の勝機 ITmedia AI+

Japanなぜ「半導体の供給はデータセンター優先」に見えるのか AIブームの実像、東京エレクトロン デバイス幹部が明かす ITmedia AI+

JapanChatGPT Pro 100／500プランの利用上限を「倍」に Pro 200プランの「半減」は撤回 経緯まとめ ITmedia AI+

More from Zenn (AI) on Accept All.