ペネトレーションテスト手法

こんにちは！Web開発やインフラの管理、本当にお疲れ様です。「セキュリティ対策をしっかりしなきゃ」と思いつつも、専門用語が並ぶマニュアルを読むと、どうしても頭が痛くなってしまいますよね。今回は、Webサイトの裏側でこっそり使われている古い通...

みなさんこんにちは！Webアプリケーション開発やインフラの管理、本当にお疲れ様です。新人のIT担当者として奮闘している方や、セキュリティに初めて触れるという方にとって、覚えることが山のようにあって大変な時期ですよね。「セキュリティ」と聞くと...

こんにちは！Webアプリケーションの開発やインフラの管理、本当にお疲れ様です。日々、新しい技術をキャッチアップしながら安全なシステムを作っていくのは、本当に大変ですよね。今回は、最近のWebシステムでよく使われている「JWT（JSON We...

こんにちは！Webアプリケーション開発やセキュリティ対策の現場へようこそ。新人のIT担当者や、これからセキュリティの勉強を始める開発者のみなさん、日々覚えることがたくさんあって大変ですよね。でも、大丈夫です！一歩ずつ、身近な例えから確実に学...

こんにちは！Webアプリケーションを作ったり、会社のITまわりを担当したりする中で、「パスワードをお忘れですか？」という機能は必ずと言っていいほど実装しますよね。ユーザーがパスワードを忘れたとき、登録されたメールアドレスに「パスワードを再設...

こんにちは！新人エンジニアやセキュリティの勉強を始めたばかりの皆さん、日々の開発やインフラのお仕事、本当にお疲れ様です。いきなりですが、皆さんのまわりにある「家の鍵」を思い浮かべてみてください。頑丈なドアに、しっかりとしたシリンダーキー。泥...

こんにちは！インフラの保守や開発に携わる中で、「Webキャッシュ」という言葉を聞いたことはありませんか？「サイトの表示を速くするために裏側でデータを保存してくれている便利な仕組み」……大正解です。でも、この便利なキャッシュの仕組みが、もし悪...

こんにちは！新米IT担当者や、これからWebセキュリティを学び始める開発者の皆さん、日々の開発やインフラ管理お疲れ様です。セキュリティの勉強を始めると、専門用語や横文字が次々に出てきて頭がパンクしそうになりますよね。「クロスサイト・スクリプ...

こんにちは！セキュリティの世界へようこそ。ペネトレーションテスト（攻撃者の視点でシステムを点検する作業）の世界では、目に見えないデータの裏側にある「ルールの隙間」を突くテクニックがたくさん使われます。今回は、その中の一つである「HTTPヘッ...

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。新人のIT担当者や、これからセキュリティの勉強を始めようという開発者のみなさんにとって、覚えるべき専門用語って山のようにあって大変ですよね。「なんだかカタカナばかりで頭がクラクラす...