読むだけでは伝わりにくいセキュリティの落とし穴を、
自分の手で触って確かめるための教材です。
すべて架空のサービスとダミーデータです。入力や操作はどこにも送信されません。実在のサービスを模したものではありません。
架空のTシャツショップに隠された秘密を、開発者ツールだけで探すミッション形式のワーク。画面の構造・プログラム・通信の3か所を自分で調べる。
購入画面の価格を開発者ツールで書き換えて買ってみる。対策前と対策後のサーバーを切り替えて、結果の違いを比べる。
URLの注文番号を1つ変えるだけで、他人の注文が表示されてしまう。データベースに「誰が読めるか」のルールを置くと何が変わるかを比べる。
教材・研修用途の防御的セキュリティ教材。各デモの詳細な方針は README.md を参照。