ペネトレーションテスト手法

こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからセキュリティの勉強を始める開発者の皆さん、日々の業務お疲れ様です。「パスワードを設定しておけば安心！」……そう思っていた時代は、残念ながら少しずつ変わりつつあります。今や...

みなさん、こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。新米のIT担当者として、あるいはアプリを作る開発者として、「API」や「APIキー」という言葉を耳にする機会がぐっと増えたのではないでしょうか。「外部の天気予報サービスや...

こんにちは！Webアプリケーション開発やセキュリティの勉強、日々お疲れ様です。新人のIT担当者さんや、これからセキュリティの仕組みをしっかり学んでいきたいという開発者の方に向けて、今回はWebの代表的な攻撃の一つである「CSRF（クロスサイ...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからアプリ開発をバリバリやっていこうという開発者の皆さん、「ユーザーのパスワードって、どうやって安全に保存すればいいんだろう？」と疑問に思ったことはありませんか？データベース...

こんにちは！開発チームやインフラの現場に配属されて、「セキュリティって何から勉強すればいいんだろう…」と不安になっていませんか？今回は、アプリケーション開発やシステム運用で絶対に避けて通れない「暗号化キー（パスワードや秘密鍵）」の管理につい...

こんにちは！Webアプリケーションの開発やインフラの管理、本当にお疲れ様です。新しい機能を作ったり、サーバーを構築したりするのって、形になっていくワクワク感があって楽しいですよね。でも、同時に「セキュリティの対策って難しそう…」「うっかり隙...

こんにちは！セキュリティ対策に日々奮闘されている新人IT担当者の皆さん、そして開発者の皆さん、お疲れ様です。皆さんは、会社のシステムやクラウドサービス（例えばMicrosoft 365やGoogle Workspaceなど）にログインすると...

こんにちは！Webサービスの開発や、会社のセキュリティを担当するようになると、避けて通れないのが「認証・認可」の仕組みですよね。「Googleでログイン」や「LINEでログイン」といった、外部サービスのアカウントを使って自社アプリにログイン...

こんにちは！Webアプリケーション開発の世界へようこそ。新人のIT担当者さんや、これからセキュリティの勉強を始めるという開発者さんのなかには、「セキュリティってなんだか難しそう……」「専門用語ばかりで頭がパンクしそう……」と感じている方も多...

こんにちは！Web開発やインフラの管理、本当にお疲れ様です。「セキュリティ対策をしっかりしなきゃ」と思いつつも、専門用語が並ぶマニュアルを読むと、どうしても頭が痛くなってしまいますよね。今回は、Webサイトの裏側でこっそり使われている古い通...