オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 SameSite Cookie属性の適切な設定とセキュリティ効果 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーションの開発や、インフラの管理を任されるようになると、「セキュリティ」という言葉が急に重くのしかかってきますよね。「クロスサイトリクエストフォージェリ（CSRF）」とか「SameSite属性」とか、耳慣れない専門...
ペネトレーションテスト手法
オフェンシブセキュリティ & リバースエンジニアリング オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 CSRF(クロスサイトリクエストフォージェリ)の攻撃シーケンスとトークン検証 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの世界へようこそ！新人のIT担当者さんや、「セキュリティってなんだか難しそう……」と感じている開発者の方に向けて、今日から使える実践的な知識を分かりやすくお伝えしていき...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 セッション固定化攻撃(Session Fixation)の仕組みと対策 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーションの開発やインフラの管理、本当にお疲れ様です。新しい技術を覚えるのって、覚えることがたくさんあって大変ですよね。「セキュリティ対策って難しそう…」と感じている方も多いのではないでしょうか。今回は、Webアプリ...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 パス・トラバーサル(ディレクトリトラバーサル)によるファイルシステムアクセス – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！新人IT担当者の皆さん、そして日々の開発やインフラ管理でお疲れ様の一般開発者の皆さん。今回は、Webアプリケーションのセキュリティにおいて、切っても切り離せない「パス・トラバーサル（ディレクトリトラバーサル）」という脆弱性につい...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 Insecure Deserialization(安全でないデシリアライズ)の脆弱性とRCE – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。新人のIT担当者の方や、「セキュリティってなんだか難しそうだな…」と感じている一般開発者の皆さんに向けて、今日のテーマをお届けしますね。今回取り上げるのは、「Insecure De...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 サーバーサイドリクエストフォージェリ(SSRF)の悪用とクラウドメタデータ保護 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。「セキュリティの勉強を始めなきゃいけないけれど、専門用語が多くて何から手をつければいいか分からない…」そんな風に悩んでいませんか？今回は、Webアプリケーションの裏側を狙うちょっぴ...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 HTTPヘッダーインジェクションの仕組みとレスポンス分割攻撃 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーション開発の世界へようこそ。新人のIT担当者や、これからセキュリティの勉強を始めるという方にとって、Webの仕組みは目に見えない部分が多くてちょっぴり不安になりますよね。「ちゃんと安全なサイトを作れているだろうか...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 Content-Security-Policy (CSP) によるXSSの緩和策 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーションの開発やインフラの管理、本当にお疲れ様です。新人のIT担当者の方や、「セキュリティってなんだか難しそうだな…」と感じている一般開発者の方に向けて、今日からすぐに使える実践的なセキュリティの知識を、一緒に楽し...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 DOMベースXSSの特定とクライアントサイドの脆弱性診断 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーションの開発や、会社のITインフラの管理を任されるようになると、「セキュリティ」という言葉を避けて通れなくなりますよね。「なんだか難しそうな専門用語ばかりで、何から手をつけたらいいか分からない…」そんな風に悩んで...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 蓄積型XSS(Stored XSS)の脅威とデータベース保存時のサニタイズ – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーションの開発や、会社のホームページの管理を担当されるようになると、ふと「セキュリティ」という言葉が気になり始めますよね。「自分の作ったサイトは大丈夫かな？」「ハッカーに狙われたりしないかな？」と、少し不安になるこ...