アプリケーションセキュリティ & 安全な開発

泥棒もビックリ！CSPレポート機能で「怪しい動き」をリアルタイムキャッチ！ 〜新米開発者さんのためのインジェクション攻撃対策入門〜皆さん、こんにちは！サイバーセキュリティの世界へようこそ！突然ですが、皆さんの家には鍵がかかっていますよね？ ...

Trusted Types APIでDOMベースXSSを「もう怖くない！」に変える方法：泥棒も諦める家の鍵の話やあ、みんな！セキュリティの世界へようこそ！「インジェクション攻撃」とか「XSS（クロスサイトスクリプティング）」って聞くと、なん...

SameSite属性の盲点：CSRFとXSSの「相乗効果」を紐解き、次世代の攻撃ベクトルに備えるサイバーセキュリティの最前線に立つ諸君、また会えたな。今日は、一見すると些細なクッキーの設定が、いかに巧妙な攻撃の連鎖を生み出すか、そして我々が...

SameSite属性がもたらす、CSRFとXSSの「静かなる共闘」を断ち切る方法やあ、みんな。セキュリティチーフの〇〇だ。今日は、一見地味だけど、実際のインシデント対応の現場では「なんでこんなところで！」と頭を抱えがちな、あの「SameSi...

クッキーの「振る舞い」で、あなたのWebサイトを泥棒から守る！ SameSite属性の秘密こんにちは！サイバーセキュリティの世界へようこそ！初めてセキュリティに触れる新人IT担当者さんや、開発者の皆さん、このブログにたどり着いてくれてありが...

HttpOnly属性：XSSの温床に光を当てる、セッションクッキー保護の深淵サイバー攻撃の最前線に立ち、日々巧妙化する脅威と対峙する我々にとって、アプリケーションセキュリティは単なる「堅牢さ」を超えた、生命線とも言える領域です。特に、Web...

HttpOnly属性でセッションハイジャックの牙城を崩す：JavaScriptの魔の手からクッキーを守る最終防衛線やあ、みんな。今日も今日とて、サイバー空間の治安維持、ご苦労様。君たちが日々作り上げているWebアプリケーションが、どんな巧妙...

JavaScriptに鍵を預けない！HttpOnly属性でセッションクッキーを泥棒から守る方法皆さん、こんにちは！サイバーセキュリティの世界へようこそ。今回は、Webアプリケーション開発でとっても大事な「セッションクッキー」のお話です。特に...

XSS攻撃の深淵：WAFシグネチャとログ分析で暴く、知られざる痕跡サイバー攻撃の最前線で日々繰り広げられる攻防は、もはや高度な知恵比べの様相を呈している。中でも、Webアプリケーションの脆弱性を突くクロスサイトスクリプティング（XSS）攻撃...

XSSの悪夢に終止符を！WAFシグネチャとログ分析で堅牢なWebアプリケーションを築く方法おい、みんな。今日も現場で奮闘してるか？　俺は、長年この業界でサイバー攻撃の最前線と向き合ってきたが、数えきれないほどのインシデントを乗り越えてきた。...