ペネトレーションテスト手法

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。新しい技術やセキュリティの仕組みって、最初は覚えることがたくさんあって大変ですよね。「JWT」とか「署名」とか、なんだか難しそうな言葉を聞くだけで、頭がクラッとしてしまうこともある...

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの世界へようこそ！新人のIT担当者さんや、「セキュリティってなんだか難しそうだな…」と感じている一般開発者の方に向けて、今日から現場で役立つ知識を優しく、そして泥臭くお...

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。新人のIT担当者や、これからセキュリティの勉強を始める方にとって、次々に出てくる専門用語を覚えるだけでも大変ですよね。今回は、Webアプリケーションのセキュリティにおいて、とても重...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからWeb開発を本格的に学んでいく皆さん、「API」という言葉を最近よく耳にするのではないでしょうか？アプリがスマホとサーバーの間でデータをやり取りする仕組みとして、今のWe...

こんにちは！システム開発やWebサービスの運用、お疲れ様です。セキュリティの世界に足を踏み入れたばかりの頃って、専門用語ばかりで頭がクラクラしてしまいますよね。「XXE？」とか「SSRF？」なんて言われても、呪文のように聞こえるかもしれませ...

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。新しい技術をキャッチアップしながら安全なシステムを作っていくのは、本当にエネルギーを使いますよね。今回は、Webアプリケーションのセキュリティにおいて、近年とても注目されている「テ...

こんにちは！セキュリティの世界へようこそ。これからWeb開発やインフラの管理を始める新人エンジニアの皆さんにとって、「セキュリティ」ってなんだか難しそうで、壁が高く感じられますよね。でも、安心してください。一歩ずつ、身近な例から紐解いていけ...

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの世界に一歩踏み入れたばかりの頃は、聞き慣れない専門用語ばかりで頭がクラクラしてしまいますよね。でも、安心してください。今回は、Webアプリのちょっとした「解釈のズレ」...

こんにちは！セキュリティの世界へようこそ。ペネトレーションテスト（攻撃者の視点でシステムを点検する作業）の世界では、派手なハッキングツールだけでなく、「ちょっとした油断」を突いた巧妙な罠がよく使われます。今回は、その中でも特に身近で、かつ騙...

こんにちは！Webアプリケーションの開発や、インフラの管理を任されるようになると、「セキュリティ」という言葉が急に重くのしかかってきますよね。「クロスサイトリクエストフォージェリ（CSRF）」とか「SameSite属性」とか、耳慣れない専門...