はじめに
クラウドセキュリティ専門家として、PWPT (Penetration Testing with PowerSploit) 認定試験のためのWeb アプリケーションの設計プロセスについて洞察を共有できることを嬉しく思います。このArticleでは、PWPT のカリキュラムの一部として使用できる、現実的で脆弱な Web アプリケーションを構築するための主要なステップについて説明します。
CTF 構築の概要
このビデオでは、CTF（Capture The Flag）やラボを構築するための2つのアプローチについて説明しています。特定の脆弱性を示すか、現実的なWebアプリケーションに焦点を当てるかです。本事例の目的は、PWPT 認定試験で使用可能な、複数の脆弱性を持つWebアプリケーションを構築することです。ビデオでは、要件定義、ワイヤフレームの作成、システムアーキテクチャの設計など、設計開発プロセスの一般的なステップについて概説しています。
アイデアと要件の生成
最初のステップは、プロジェクトの一般的なアイデアと要件を定義することです。これには、プロジェクトの制約、試験の要件、主要な機能などが含まれます。適切なテーマを選択することは、アプリケーションをより現実的で一貫性のあるものにするために重要です。要件定義書は、アイデアを固め、設計プロセスの基礎を提供します。
ワイヤフレーミングとシステム設計
ビデオでは、システム設計およびアーキテクチャを最終化する前に、ワイヤフレームを作成することの重要性を説明しています。システム設計には、ライブタイミング機能に必要なキーオブジェクト、エンドポイント、ミドルウェアの識別が含まれます。バックエンド(Node.js とExpress)、フロントエンド(React または EJS テンプレート)、データベース(MongoDB)を含むテクノロジースタックに関する決定事項も議論されています。
認証と承認
ビデオでは、柔軟性とスケーラビリティの要件を考慮して、認証と承認にJSON Web トークンを使用する決定について説明しています。管理機能を別のサブドメインに分離するか、メインアプリケーション内に保持するかについてもディスカッションされています。クライアント、アプリケーションサーバー、データベースを含む全体的な3層アーキテクチャについても概説されています。
プロジェクト管理と次のステップ
ビデオでは、開発プロセスを管理するためにKanbanボードを使用することの重要性について説明しています。特に「テスト済み」列の重要性が強調されています。次のステップは、実際の開発、テスト、Webアプリケーションの展開です。ビデオでは、これらの残りのステップについては今後のビデオで取り上げると提案しています。
まとめ
PWPT 認定試験用の安全で脆弱なWebアプリケーションを設計するには、慎重で体系的なアプローチが必要です。ビデオで説明したステップ、つまり要件定義、ワイヤフレーミング、システムアーキテクチャの設計に従うことで、PWPT カリキュラムのニーズを満たす現実的で魅力的なWebアプリケーションを構築できます。今後の開発プロセスに期待しています!
要点:
- CTF 構築のアプローチ: 特定の脆弱性を示すか、現実的なWebアプリケーションを構築するか
- 要件定義、テーマの選択、要件定義書の作成が重要な最初のステップ
- ワイヤフレーミングとシステム設計、テクノロジースタックの決定が全体的なアーキテクチャに重要
- JWT を使用した認証と承認の決定を検討する必要がある
- Kanbanボードを使ったプロジェクト管理が開発プロセスの管理に役立つ
- 今後のビデオでは、実際の開発、テスト、展開について取り上げる予定