CSRFシミュレーター
【目的】セキュリティを勉強していく中で、実際にどんな攻撃があるのかを勉強していると、言っていることや書かれていることは何となく分かるけど、実際にどんなことが起こっているのか理解が難しいなーと思いました。そこで個人的にCSRFが理解できなかったので、同じように理解に苦戦してる人がいるかもしれないと思いアプリ作成にいたりました。
【工夫点】
・「読む」じゃなく「体験する」CSRF学習です
・ ユーザー画面(スマホ)/裏側の仕組み(解説カード)/生のHTTP通信(コード)が 同じステップに同期して切り替わるので「画面ではこう見えて、裏側ではこうなってる」が一目で繋がります!