色々な情報源

基礎の二冊。

【体系的に学ぶ安全なWebアプリケーションの作り方第2版脆弱性が生まれる原理と対策の実践】
https://www.amazon.co.jp/dp/4797393165/

【Webセキュリティ担当者のための脆弱性診断スタートガイド第2版上野宣が教える新しい情報漏えいを防ぐ技術】
https://www.amazon.co.jp/gp/product/4798159166/

IPA関連

安全なウェブサイトの作り方：IPA 独立行政法人情報処理推進機構
「安全なウェブサイトの作り方」
別冊：「安全なSQLの呼び出し方」
別冊：「ウェブ健康診断仕様」

IPAテクニカルウォッチ：IPA 独立行政法人情報処理推進機構
ウェブサイトにおける脆弱性検査手法（ウェブアプリケーション検査編）
脆弱性対策の効果的な進め方（ツール活用編）
ウェブサイト改ざんの脅威と対策 CMSを用いたウェブサイトにおける情報セキュリティ対策のポイント
ウェブサイトにおける脆弱性検査手法の紹介（ソースコード検査編）

Web Application Firewall 読本：IPA 独立行政法人情報処理推進機構

連邦情報システムのためのセキュリティ計画策定ガイド

HTML5 を利用したWeb アプリケーションのセキュリティ問題に関する調査報告書

海外情報セキュリティ関連文書の翻訳・調査研究
セキュリティ関連NIST文書：IPA 独立行政法人情報処理推進機構

OWASP テスティングガイド

OWASPアプリケーションセキュリティ検証標準

Pentester Skillmap Project JP - OWASP
脆弱性診断とペネトレーションテストの違い

Japan Vulnerability Notes
日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供し、情報セキュリティ対策に資することを目的とする脆弱性対策情報ポータルサイト。

CWE - CWE-1026: Weaknesses in OWASP Top Ten (2017) (4.3)
OWASP Top Ten (2017) のカテゴリー毎に脆弱性を閲覧できる

Positive Technologies analytics
ソフトウェアセキュリティエラーを脆弱性カテゴリごとにまとめた分類

https://www.exploit-db.com/
エクスプロイトと概念実証（PoC : Proof of Concepts）のデータベース

https://www.vulnerability-lab.com/

ブログなど

Izumino.jp セキュリティ・トレンド２
セキュリティ関連のニュースやブログまとめ

徳丸浩の日記

piyolog

葉っぱ日記
株式会社セキュアスカイ・テクノロジーCTOの長谷川陽介さんのブログ

Akaki I/O - Akaki I/O

http://nootropic.me/blog/

こんとろーるしーこんとろーるぶい

黒林檎のお部屋 -IoT のハッキング編-

セキュリティ、個人情報の最新ニュース：Security NEXT

Security Magazine | The business magazine for security executives

https://www.vulnerability-db.com/

https://latesthackingnews.com/

最新の速報 - アマゾンウェブサービス (AWS)

Amazon Linux Security Advisories

その他

https://www.cybrary.it/

Shodan
インターネットに接続されている様々な種類のコンピューターを見つけることができる検索エンジン

https://censys.io/
Shodanと同様にインターネット全体を日々スキャンして全ての脆弱なデバイスを探し出す

新たなハッカー向け検索エンジン「Censys」登場ネット接続された機器をリスト化 - THE ZERO/ONE

ウェブサイト調査
What's that site running? | Netcraft

ウェブサイト調査 2
aguse.jp: ウェブ調査

英語参考文献（Udemy）
https://www.udemy.com/course/web-xmpt/learn/lecture/8343132

CTF関連

https://www.seccon.jp/

【2019年】CTF Web問題の攻撃手法まとめ (Web問題のwriteupぜんぶ読む) - こんとろーるしーこんとろーるぶい

【2018年】CTF Web問題のwriteupぜんぶ読む - こんとろーるしーこんとろーるぶい

Bug Bounty 関連

BugBounty.jp - バグバウンティ・プラットフォーム

HackerOne | Hacker-Powered Security, Bug Bounties, & Pentests

脆弱性練習サイト

FindingBugs
テスターちゃん【4コマ漫画】の作者まつさんによるバグ発見練習サイト

https://github.com/webpwnized/mutillidae
Mutillidae OWASP TOP10 脆弱性を実装した、PHP/MySQLベースのWebアプリ

OWASP Broken Web Applications

OWASP WebGoat - Learn the hack - Stop the attack

OWASP Web Testing Environment デスクトップ環境とツールとターゲットが実装されたAll In One トレーニング環境。

OWASP SamuraiWTF 同じく All In One トレーニング環境

Web Security Dojo download | SourceForge.net 同じく All In One トレーニング環境

PentesterLab: Learn Web App Pentesting!

YouTube

The Cyber Mentor - YouTube
I'm a hacker by trade, but this channel will contain various lessons and even off-topic stuff from time to time.

Emad Shanab - YouTube
Ethical Hacking and My POCs

Burp Bounty - YouTube
BurpSuite の拡張機能 Burp Bounty の使い方

Security | TechBeacon
Micro Focus : イギリス・バークシャー州・ニューベリーに拠点を置く、COBOL言語の開発ツールを中心としたソフトウェア会社のセキュリティブログ

Software Security | Protect your Software at the Source | Fortify
Fortify：カリフォルニアに本拠を置くソフトウェアセキュリティベンダー。静的解析ソフトで有名（静的解析：ソースコードを解析することで脆弱性を検出する）

https://www.cybereason.co.jp/blog/
Cybereason：ボストンに本社を置くサイバーセキュリティ会社。イスラエルの情報収集部門である8200部隊でサイバーセキュリティに携わった3名の共同創立者が2012年に設立。エンドポイントのログを収集し、侵入したマルウェアのサイバー攻撃の兆候をリアルタイムに検知する。

Fortinet | Enterprise Security Without Compromise
Fortinet：統合脅威管理製品（UTM）の開発、製造メーカーの世界最大手。FortiGateシリーズ