Translated ['src/pentesting-web/web-vulnerabilities-methodology.md'] to

src/pentesting-web/web-vulnerabilities-methodology.md

@@ -6,8 +6,8 @@
 
 ## Proxies
 
-> [!NOTE]
-> 現在、**web** **applications**は通常、何らかの**中間** **プロキシ**を使用しており、これらは脆弱性を悪用するために（悪用されることがあります）。これらの脆弱性には、脆弱なプロキシが必要ですが、通常はバックエンドに追加の脆弱性も必要です。
+> [!TIP]
+> 現在、**web** **applications**は通常、何らかの**中間** **プロキシ**を使用しており、これらは脆弱性を悪用するために（悪用される可能性があります）。これらの脆弱性には、脆弱なプロキシが必要ですが、通常はバックエンドに追加の脆弱性も必要です。
 
 - [ ] [**Abusing hop-by-hop headers**](abusing-hop-by-hop-headers.md)
 - [ ] [**Cache Poisoning/Cache Deception**](cache-deception/index.html)
@@ -20,13 +20,13 @@
 
 ## **User input**
 
-> [!NOTE]
-> ほとんどのWebアプリケーションは、**ユーザーが後で処理されるデータを入力することを許可します。**\
-> データの構造によっては、サーバーが期待する脆弱性が適用される場合とされない場合があります。
+> [!TIP]
+> ほとんどのwebアプリケーションは、**ユーザーが後で処理されるデータを入力することを許可します。**\
+> データの構造によって、サーバーが期待する脆弱性が適用される場合とされない場合があります。
 
 ### **Reflected Values**
 
-入力されたデータが何らかの形で応答に反映される場合、そのページは複数の問題に対して脆弱である可能性があります。
+入力されたデータが何らかの形で応答に反映される場合、ページはさまざまな問題に対して脆弱である可能性があります。
 
 - [ ] [**Client Side Template Injection**](client-side-template-injection-csti.md)
 - [ ] [**Command Injection**](command-injection.md)
@@ -71,7 +71,7 @@ WebSocketがメッセージを投稿したり、ユーザーがアクション
 
 ### **HTTP Headers**
 
-Webサーバーから提供されるHTTPヘッダーによっては、いくつかの脆弱性が存在する可能性があります。
+Webサーバーから提供されるHTTPヘッダーによって、いくつかの脆弱性が存在する可能性があります。
 
 - [ ] [**Clickjacking**](clickjacking.md)
 - [ ] [**Content Security Policy bypass**](content-security-policy-csp-bypass/index.html)
@@ -100,6 +100,8 @@ Webサーバーから提供されるHTTPヘッダーによっては、いくつ
 - [ ] [**Email Header Injection**](email-injections.md)
 - [ ] [**JWT Vulnerabilities**](hacking-jwt-json-web-tokens.md)
 - [ ] [**XML External Entity**](xxe-xee-xml-external-entity.md)
+- [ ] [**GraphQL Attacks**](../network-services-pentesting/pentesting-web/graphql.md)
+- [ ] [**gRPC-Web Attacks**](grpc-web-pentest.md)
 
 ### Files