オフェンシブセキュリティ & リバースエンジニアリング

こんにちは！Webサービスの開発や、会社のセキュリティを担当するようになると、避けて通れないのが「認証・認可」の仕組みですよね。「Googleでログイン」や「LINEでログイン」といった、外部サービスのアカウントを使って自社アプリにログイン...

こんにちは！Webアプリケーション開発の世界へようこそ。新人のIT担当者さんや、これからセキュリティの勉強を始めるという開発者さんのなかには、「セキュリティってなんだか難しそう……」「専門用語ばかりで頭がパンクしそう……」と感じている方も多...

こんにちは！Web開発やインフラの管理、本当にお疲れ様です。「セキュリティ対策をしっかりしなきゃ」と思いつつも、専門用語が並ぶマニュアルを読むと、どうしても頭が痛くなってしまいますよね。今回は、Webサイトの裏側でこっそり使われている古い通...

みなさんこんにちは！Webアプリケーション開発やインフラの管理、本当にお疲れ様です。新人のIT担当者として奮闘している方や、セキュリティに初めて触れるという方にとって、覚えることが山のようにあって大変な時期ですよね。「セキュリティ」と聞くと...

こんにちは！Webアプリケーションの開発やインフラの管理、本当にお疲れ様です。日々、新しい技術をキャッチアップしながら安全なシステムを作っていくのは、本当に大変ですよね。今回は、最近のWebシステムでよく使われている「JWT（JSON We...

こんにちは！Webアプリケーション開発やセキュリティ対策の現場へようこそ。新人のIT担当者や、これからセキュリティの勉強を始める開発者のみなさん、日々覚えることがたくさんあって大変ですよね。でも、大丈夫です！一歩ずつ、身近な例えから確実に学...

こんにちは！Webアプリケーションを作ったり、会社のITまわりを担当したりする中で、「パスワードをお忘れですか？」という機能は必ずと言っていいほど実装しますよね。ユーザーがパスワードを忘れたとき、登録されたメールアドレスに「パスワードを再設...

こんにちは！新人エンジニアやセキュリティの勉強を始めたばかりの皆さん、日々の開発やインフラのお仕事、本当にお疲れ様です。いきなりですが、皆さんのまわりにある「家の鍵」を思い浮かべてみてください。頑丈なドアに、しっかりとしたシリンダーキー。泥...

こんにちは！インフラの保守や開発に携わる中で、「Webキャッシュ」という言葉を聞いたことはありませんか？「サイトの表示を速くするために裏側でデータを保存してくれている便利な仕組み」……大正解です。でも、この便利なキャッシュの仕組みが、もし悪...

こんにちは！新米IT担当者や、これからWebセキュリティを学び始める開発者の皆さん、日々の開発やインフラ管理お疲れ様です。セキュリティの勉強を始めると、専門用語や横文字が次々に出てきて頭がパンクしそうになりますよね。「クロスサイト・スクリプ...