脆弱性確認などを行うにあたっていくつかある検証ツールのうち、owasp zapを使ってみることにした。 複数人で作業できるように、ローカル環境ではなく、クラウドに立てる。 まず、EC2インスタンスを設置（セッションマネージャーを使えるようにしておく） ta…

PHP7.4のセキュリティサポート期限が来年の11月末、アクティブサポートは今年の11月と聞いたので、新しく提供するサービスのPHPバージョンを上げることにした。 PHP8.0のインストール自体はPHP7.4だったものをPHP8.0に変えるだけの簡単なもの。しかし、必要…