Internal Knowledge
診断ナレッジ ポータル
脆弱性診断で使う観点・手順・報告基準を素早く引くための社内ツール。公開情報（OWASP WSTG/ASVS・IPA・CWE）を基に自分で整備し、画面上で更新していけます。
脆弱性情報検索
（機能・パラメータごと）
入力・認証・認可など、画面や項目ごとに確認する観点。概要・攻撃成立条件・確認手順・必要証跡・報告判断基準・推奨対策・参考情報を検索。
脆弱性情報検索
（サイト全体で1回）
ヘッダ・証明書・Cookie属性・公開設定など、サイト共通で一度確認すればよい観点。同じ検索ツールの別ビューです。
Burp issue検索
Burp Suite の Issue 一覧（重大度・スキャン種別つき）を検索するページ。まずはガワ（枠組み）のみ・詳細は未登録。
🔒 このポータルは Cloudflare Access による本人認証で保護される前提の社内ツールです。編集内容はサーバ（Cloudflare KV）に保存されます。掲載する手順・判断基準は公開情報ベースの一般的な記載で、特定顧客の案件情報は含めません。