Document
Security Practice Arcade Docs
Security Practice Arcade の使い方、画面ごとの学び、ステージ別解説、ヒントをまとめたドキュメントです。
Security Practice Arcade の使い方と、各ステージで何を学べるかを初心者向けにまとめたドキュメントです。
このドキュメントで分かること
- はじめて触る人向けの進め方
- 各画面で何を見ればよいか
- 各ステージで学べること
- セキュリティ観点のやさしい解説
- つまずいたときのヒント
まず読むページ
ステージ別ドキュメント
- ステージ一覧と学べること
- Stage 1: クライアント値を信用したスコア保存
- Stage 2: 他人のスコアを書き換えられる認可不備
- Stage 3: 管理画面の権限不備
- Stage 4: ランキング表示での危険な出力
- Stage 5: CSRF 的な勝手な状態変更
- Stage 6: API の過剰なレスポンス