本記事では burp や zap などスキャンツールを使う人向けに、WebAuthnとは何か、スキャンツールにおける問題は何か、どうやってWebAuthnをエミュレートするWebアプリを開発したのかを紹介していきます。 なお安易な流用による事故を防ぐため、開発したWebアプリのソースコードは非公開とさせていただきます。