クロスサイトスクリプティング（XSS）の全種類（反射型・格納型・DOM型）と防御

こんにちは。現場で泥をすすりながらシステムを守り続けている、一人のエンジニアとしてお話ししますね。「セキュリティ」と聞くと、なんだか冷たい記号や難解な英単語が並んでいて、自分には遠い世界のように感じてしまうかもしれません。でも、実はインター...

Kubernetes NetworkPolicyによるマイクロセグメンテーション：見えない壁でアプリケーションを守る深淵サイバー攻撃の最前線は、もはや境界防御だけでは語れない。特にクラウドネイティブ環境、中でもKubernetesはその柔軟...

やあ、みんな。セキュリティチーフのSだ。今日は、みんなが日々開発しているWebアプリケーションのセキュリティについて、ちょっと骨太な話をしておこうと思う。特に、Kubernetes環境でアプリを動かしているなら、絶対に耳を傾けてほしい。We...

Kubernetes NetworkPolicyで、マイクロセグメンテーションの「鍵」を握ろう！～XSSの恐怖から学ぶ、守りの第一歩～皆さん、こんにちは！サイバーセキュリティの世界へようこそ。今回は、新人のIT担当者さんや、これからセキュリ...

コンテナイメージの「隠れ住人」を暴く！XSS対策の前に、まずは身の回りの「鍵」をしっかりかけよう！皆さん、こんにちは！サイバーセキュリティの世界へようこそ。突然ですが、皆さんの家には「鍵」がありますよね？窓にも補助錠があったり、場合によって...

おい、みんな、ちょっといいか？最近、コンテナ技術が当たり前になって、開発も運用もスピードが格段に上がった。それは素晴らしいことだ。ただ、その裏で、俺たちが忘れちゃいけないセキュリティの「盲点」があるんだ。特に、コンテナランタイムのセキュリテ...

「穴の空いた金庫」を守るために：コンテナセキュリティとSeccompの正体こんにちは！セキュリティの世界へようこそ。今日は、皆さんが普段何気なく使っている「コンテナ（DockerやKubernetes）」のセキュリティについて、少しだけ深掘...

境界防御の終焉：Permissions-PolicyでXSSの「牙」を抜くセキュリティ・アーキテクト諸君、ご苦労様。WAFやCSP（Content Security Policy）を導入して「守りは完璧だ」と高を括っているなら、今すぐその認...

なぜ今、Permissions-Policyなのか？XSSの「その先」を封じる防壁論現場でインシデント対応をしていると、XSS（クロスサイトスクリプティング）を「単なるアラート表示の脆弱性」と甘く見ているエンジニアに時折出会う。だが、現代の...

XSSの「もしも」に備える！家の防犯に例えるブラウザ機能制限（Permissions-Policy）入門こんにちは！セキュリティの現場で日々、泥臭いインシデントと戦っているエンジニアです。今日は、Web開発の現場で避けて通れない「XSS（ク...