オフェンシブセキュリティ & リバースエンジニアリング

こんにちは！Webアプリケーションの開発やインフラの管理、日々のセキュリティ対策、本当にお疲れ様です。「セキュリティの勉強を始めたけれど、専門用語が多くて難解……」「クロスサイトスクリプティングやSQLインジェクションは聞いたことがあるけれ...

こんにちは！新しいシステムやインフラの構築、毎日お疲れ様です。「セキュリティ」という言葉を聞くと、なんだか難しそうな暗号や、天才ハッカーが映画のように画面をカタカタ叩いている姿を想像して身構えてしまいませんか？今回は、そんなセキュリティの基...

こんにちは！Webアプリケーションを作ったり、会社のITまわりを担当したりする中で、「セキュリティってなんだか難しそうだな…」と感じていませんか？今回は、Webシステムのセキュリティ診断（ペネトレーションテスト）の現場でも本当によく見つかる...

こんにちは！セキュリティに初めて触れる開発者の皆さん、そして日々のシステム運用でお忙しいIT担当者の皆さん、お疲れ様です。突然ですが、皆さんのご自宅の「鍵」について考えたことはありますか？「うちは頑丈な鍵をかけているから大丈夫！」と思ってい...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者の皆さんや、これからアプリ開発を頑張っていこうと考えている開発者の皆さん、日々の業務お疲れ様です。セキュリティの勉強をしていると、SQLインジェクションやXSSといった有名な言葉はよ...

こんにちは！普段はシステムを作る側の開発者として頑張っているけれど、「セキュリティ」という言葉を聞くとなんだか少し身構えてしまう……そんな新人IT担当者やエンジニアの皆さん、いらっしゃいませんか？ネットワークやサーバーの仕組みを覚えるだけで...

こんにちは！Webアプリケーション開発の世界へようこそ。セキュリティの世界に足を踏み入れたばかりの頃は、CSRFやらSameSiteやら、なんだか呪文のような難しい言葉がたくさん出てきて、頭がクラクラしてしまいますよね。でも、安心してくださ...

こんにちは！Webアプリケーションの開発やインフラの管理、毎日お疲れ様です。新人のIT担当者さんや、「セキュリティってなんだか難しそう……」と少し不安を感じている開発者の方に向けて、今日から使える実践的な防犯テクニックをお話ししますね。We...

こんにちは！Webアプリケーションの開発や、会社のホームページの管理などを任されるようになると、ふと耳にするのが「XSS（クロスサイトスクリプティング）」という言葉ですよね。「なんだか難しそうだな…」「セキュリティの専門用語はチンプンカンプ...

泥棒は「間取り図」からやってくる？認可サーバーのメタデータ公開という盲点こんにちは！セキュリティの世界へようこそ。今日は、皆さんが普段何気なく使っている「ログイン機能」の裏側にある、ちょっとした「防犯上の落とし穴」についてお話しします。「認...