暗号理論・認証基盤 & エンドポイントセキュリティ

こんにちは！インフラやセキュリティの現場を渡り歩いてきたホワイトハッカーの私ですが、今回は新人のIT担当者や、セキュリティの勉強を始めたばかりの開発者に向けて、Webアプリの裏側でこっそり狙われる「HTTPヘッダーインジェクション」と「レス...

こんにちは！Webアプリの開発や、セキュリティの勉強に日々奮闘されている新人のエンジニアの皆さん、お疲れ様です。「OAuth 2.0」や「OpenID Connect」、そして「PKCE（ピクシー）」なんて言葉、最近よく耳にしませんか？ 「...

こんにちは！日々の開発、本当にお疲れ様です。新人のIT担当者さんや、「セキュリティってなんだか難しそう……」と不安を感じている一般開発者の皆さんへ、今日はお話ししたい大切なテーマがあります。それは、システムへのサイバー攻撃の中でも非常に強力...

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの勉強を始めると、「共通鍵暗号」や「公開鍵暗号」、そして「XXE」といった、何やら難しそうな専門用語がたくさん出てきて圧倒されてしまいますよね。「自分にはまだ早いかも…...

こんにちは！インフラやセキュリティの現場を渡り歩いてきたホワイトハッカーの私ですが、今回は新人のIT担当者や、これからセキュリティの勉強を始める開発者のみなさんに向けて、Webアプリケーションの大きな脅威である 「SSRF（Server-S...

こんにちは！Webアプリケーション開発の世界へようこそ。新人のIT担当者さんや、「セキュリティって何だか難しそう……」と初めて向き合う開発者さんに向けて、今回は実務で絶対に避けて通れない「安全なファイルアップロード機能の実装」についてお話し...

こんにちは！セキュリティの世界へようこそ。日々の開発やインフラ構築、本当にお疲れ様です。今回は、現代のWebアプリケーション開発においてなくてはならない存在となった JWT（JSON Web Token） についてお話しします。「名前は聞い...

こんにちは！Webアプリケーション開発やインフラの管理、本当にお疲れ様です。新人のIT担当者や、これからセキュリティの勉強を始める方にとって、覚えることがたくさんあって大変な時期ですよね。今回は、システム開発において避けて通れない「パスワー...

こんにちは！ITの世界へようこそ。新人エンジニアの皆さん、日々の開発やインフラのお仕事、本当にお疲れ様です。新しい技術を覚えるのはワクワクする反面、セキュリティの話が出てくると「なんだか難しそう…」「間違えて大事件になったらどうしよう…」と...

こんにちは！インフラやセキュリティの現場を渡り歩いてきたホワイトハッカーの私ですが、今回は新人のIT担当者や、これからWebセキュリティを本格的に学びたいという開発者の方に向けて、とっても大切なテーマを解説します。今日のテーマは、Webアプ...