Google、「ハッキング学習用Webアプリ」を公開

あるAnonymous Coward 曰く、

Googleが「ハッキングを通じてWebアプリのセキュリティや脆弱性を学ぶ」ことを目的としたWebアプリ「Jarlsberg」 を公開した Google Online Security Blog）。

Jarlsbergは、「ハッカーがどのようにセキュリティ脆弱性を見つけるか」「どのようにWebアプリを攻撃するか」「どうすればそのような行為への 対策を行えるか」を学習することを目的としたもの。Google Apps上で動作しているWebアプリで、ユーザーが実際にさまざまな攻撃をテストしてみることが可能。「jarlsberg.appspot.comド メイン上で任意のスクリプトを実行できるようなファイルをアップロードせよ」などの課題やヒント、その解答と対策なども多数用意されている。また、ソース コードについてもすべて公開されている。

ドキュメントはすべて英語だが、セキュリティに興味のある方は挑戦してみてはいかがだろうか。