OWASP Top 10の基本概念と最新動向

設計のその先に潜む悪意：OWASP Insecure Designを突破する、最高峰の脅威モデリングと防御アーキテクチャ諸君、サイバーセキュリティの最前線に立つ我々にとって、OWASP Top 10はもはや耳慣れたガイドラインだろう。しかし...

おい、みんな。今日も一日お疲れさん。セキュリティチーフの俺だ。最近、OWASP Top 10の2021年版で「Insecure Design」（安全でない設計）が新たにランクインしたのを知ってるか？ 「設計」という言葉が入っているところがミ...

「家を建てた後に鍵を変えるのは無理がある」— 安全でない設計（Insecure Design）を防ぐための脅威モデリング入門こんにちは。セキュリティの世界で泥臭いインシデントと向き合い続けている筆者です。今日は、プログラミングを始めたばかり...

皆さん、こんにちは！セキュリティバイブルの主筆ライター、そして皆さんのシステムの安全を守ることに人生を捧げているホワイトハッカーの〇〇です。今日もまた、皆さんの大切なアプリケーションやインフラを守るための、とっておきの知識と実践的なノウハウ...

デシリアライゼーションの深淵：RCEを呼び覚ます型情報の悪夢と最高峰の防衛戦略世界中のサイバー空間で、今日もまた無数の攻撃が仕掛けられています。その中でも、私が長年追い続けてきた「安全でないデシリアライゼーション」は、表面的な理解だけではそ...

門を開けてはいけない：安全でないデシリアライゼーションという「パンドラの箱」現場でインシデント対応をしていると、時折「なぜこんな実装を許したんだ？」と頭を抱えたくなるコードに出くわす。その筆頭が、安全でないデシリアライゼーション（Insec...

皆さん、こんにちは！セキュリティバイブル主筆の〇〇です。突然ですが、皆さんの目の前にあるPCやスマホ、毎日のように使っているアプリケーション。これらが、実はひっそりと「見えない荷物のやり取り」をしているってご存知でしたか？そして、その荷物の...

クロスサイトリクエストフォージェリ (CSRF) の深層：古典的脅威の現代的防御戦略世界中のサイバー空間で日々繰り広げられる攻防の最前線に身を置く我々にとって、新たな脆弱性の発見は常に刺激的であり、同時に脅威の進化を肌で感じる瞬間でもありま...

やあ、みんな。セキュリティチームのチーフエンジニアだ。今日も一日お疲れさん。今日は「クロスサイトリクエストフォージェリ（CSRF）」の話をしよう。OWASP Top 10ではかつて常連だったものの、近年は「A07: Identificati...

その「勝手に操作」を防ぐ！CSRF攻撃のからくりと、あなたのWebサイトを守る「魔法の合言葉」Webサイトの開発や運用に携わる皆さん、こんにちは！セキュリティの世界は、なんだか難しそう…と感じている方もいらっしゃるかもしれませんね。でも、大...