securityintronational

脅威情報構造化記述形式STIX概説：サイバー脅威インテリジェンスの標準化と自動化サイバー脅威インテリジェンス（CTI: Cyber Threat Intelligence）は、現代のセキュリティ運用において欠かせない要素です。しかし、脅威情...

セキュリティ設定共通化手順SCAP概説：自動化された脆弱性管理の極意現代のエンタープライズIT環境において、数百、数千台に及ぶサーバーやエンドポイントのセキュリティ設定を人手で維持することは、もはや不可能です。設定の不備（ミスコンフィギュレ...

セキュリティ検査言語OVAL概説：脆弱性管理の自動化と標準化の要現代のエンタープライズ環境において、数千から数万台規模のデバイスを管理する際、OSやアプリケーションの脆弱性情報を手動で確認し、パッチ適用状況を監査することは事実上不可能である...

共通脆弱性評価システムCVSS v3概説：脆弱性管理の標準化と定量的アプローチ現代のITインフラにおいて、日々発見される膨大な数の脆弱性をどのように優先順位付けし、対処していくかは、セキュリティ運用担当者にとって最大の課題の一つです。この課...

共通プラットフォーム一覧（CPE）の概要とIT資産管理における重要性現代のエンタープライズIT環境において、攻撃対象領域（アタックサーフェス）の管理はセキュリティ運用の根幹です。自社で稼働しているソフトウェアやハードウェアのバージョンを正確...

AppGoatとは何か：脆弱性学習のデファクトスタンダードAppGoatは、独立行政法人情報処理推進機構（IPA）が開発・提供している、Webアプリケーションの脆弱性を体験・学習するための演習用ツールです。サイバーセキュリティの重要性が高ま...

AppGoat：集合学習における実践的脆弱性体験学習の標準的アプローチ現代のソフトウェア開発現場において、セキュリティは単なる「守りの技術」ではなく、開発ライフサイクル（SDLC）に組み込まれるべき「不可欠な品質要素」となりました。しかし、...

バッファオーバーフローの脅威とモダンなウェブ開発における防御戦略バッファオーバーフローは、コンピュータセキュリティにおける最も古く、かつ最も危険な脆弱性の一つです。かつてはC言語やC++で書かれたシステムプログラム特有の問題と考えられていま...

安全なウェブサイトの作り方：クリックジャッキング対策の完全ガイドウェブアプリケーションのセキュリティにおいて、クロスサイトスクリプティング（XSS）やSQLインジェクションは広く認知されていますが、ユーザーの意図しない操作を強要する「クリッ...

メールヘッダ・インジェクションの脅威と防御：安全なウェブサイト構築の要諦ウェブアプリケーションにおいて、ユーザーからの入力を基にメールを送信する機能は、パスワードリセット、お問い合わせフォーム、通知システムなどで極めて一般的です。しかし、こ...