GUIDE #security 2026.09.25 · 40 min OWASP ZAPで自社Webアプリを脆弱性診断する:Dockerスキャンと結果の読み方 OWASP ZAPの公式Dockerイメージでベースライン/フルスキャンを回し、アラートを危険度と確信度で読み分け、CSPやXSS・SQLiを直してCIの終了コードで合否を作るま…