オフェンシブセキュリティ & リバースエンジニアリング

こんにちは！セキュリティの世界へようこそ。ペネトレーションテスト（攻撃者の視点でシステムを点検する作業）の世界では、目に見えないデータの裏側にある「ルールの隙間」を突くテクニックがたくさん使われます。今回は、その中の一つである「HTTPヘッ...

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。新人のIT担当者や、これからセキュリティの勉強を始めようという開発者のみなさんにとって、覚えるべき専門用語って山のようにあって大変ですよね。「なんだかカタカナばかりで頭がクラクラす...

皆さん、こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。「セキュリティ」という言葉を聞くと、何やら難解な暗号や、映画に出てくるようなハッカーの画面を想像して身構えてしまいますよね。でも、安心してください。今日お話しするAPIのセ...

こんにちは！Webアプリケーションの開発やセキュリティに触れ始めたばかりの皆さん、日々のコーディングやお仕事お疲れ様です。突然ですが、皆さんはご自宅の「鍵」や「郵便受け」の管理について、普段どう意識されていますか？「うちはオートロックだから...

こんにちは！セキュリティの世界へようこそ。日々の開発やインフラの管理、本当にお疲れ様です。システムを作るとき、「ちゃんとしたパスワードを使おう」「通信は暗号化（HTTPS）しよう」といった基本的なセキュリティ対策は、だいたい教科書通りに実装...

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。新人のIT担当者や、これからセキュリティの勉強を始めようとしている方にとって、覚えることが山ほどあって大変な時期ですよね。今回は、Webアプリケーションに潜むちょっと厄介な罠、「R...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからWeb開発を本格的に学び始める開発者の皆さん、日々の業務お疲れ様です。いきなりですが、皆さんは「オープンリダイレクト」という言葉を聞いたことがありますか？名前だけ聞くと、...

こんにちは！Webサービスの開発やインフラの管理、毎日お疲れ様です。新人のIT担当者さんや、「セキュリティってなんだか難しそう……」と少し不安を感じている開発者の方に向けて、今日からすぐに使える実践的なセキュリティの知識をお届けしますね。今...

こんにちは！セキュリティの勉強を始めたばかりの新人エンジニアの皆さん、日々の開発やインフラのお仕事お疲れ様です。「JWT（JSON Web Token）」という言葉、最近のWebアプリ開発では本当によく耳にしますよね。「ログインしたユーザー...

こんにちは！Webアプリケーションの開発やインフラの管理、日々のセキュリティ対策、本当にお疲れ様です。「セキュリティの勉強を始めたけれど、専門用語が多くて難解……」「クロスサイトスクリプティングやSQLインジェクションは聞いたことがあるけれ...