ペネトレーションテスト手法

皆さん、こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。「セキュリティ」という言葉を聞くと、何やら難解な暗号や、映画に出てくるようなハッカーの画面を想像して身構えてしまいますよね。でも、安心してください。今日お話しするAPIのセ...

こんにちは！Webアプリケーションの開発やセキュリティに触れ始めたばかりの皆さん、日々のコーディングやお仕事お疲れ様です。突然ですが、皆さんはご自宅の「鍵」や「郵便受け」の管理について、普段どう意識されていますか？「うちはオートロックだから...

こんにちは！セキュリティの世界へようこそ。日々の開発やインフラの管理、本当にお疲れ様です。システムを作るとき、「ちゃんとしたパスワードを使おう」「通信は暗号化（HTTPS）しよう」といった基本的なセキュリティ対策は、だいたい教科書通りに実装...

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。新人のIT担当者や、これからセキュリティの勉強を始めようとしている方にとって、覚えることが山ほどあって大変な時期ですよね。今回は、Webアプリケーションに潜むちょっと厄介な罠、「R...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからWeb開発を本格的に学び始める開発者の皆さん、日々の業務お疲れ様です。いきなりですが、皆さんは「オープンリダイレクト」という言葉を聞いたことがありますか？名前だけ聞くと、...

こんにちは！Webサービスの開発やインフラの管理、毎日お疲れ様です。新人のIT担当者さんや、「セキュリティってなんだか難しそう……」と少し不安を感じている開発者の方に向けて、今日からすぐに使える実践的なセキュリティの知識をお届けしますね。今...

こんにちは！セキュリティの勉強を始めたばかりの新人エンジニアの皆さん、日々の開発やインフラのお仕事お疲れ様です。「JWT（JSON Web Token）」という言葉、最近のWebアプリ開発では本当によく耳にしますよね。「ログインしたユーザー...

こんにちは！Webアプリケーションの開発やインフラの管理、日々のセキュリティ対策、本当にお疲れ様です。「セキュリティの勉強を始めたけれど、専門用語が多くて難解……」「クロスサイトスクリプティングやSQLインジェクションは聞いたことがあるけれ...

こんにちは！新しいシステムやインフラの構築、毎日お疲れ様です。「セキュリティ」という言葉を聞くと、なんだか難しそうな暗号や、天才ハッカーが映画のように画面をカタカタ叩いている姿を想像して身構えてしまいませんか？今回は、そんなセキュリティの基...

こんにちは！Webアプリケーションを作ったり、会社のITまわりを担当したりする中で、「セキュリティってなんだか難しそうだな…」と感じていませんか？今回は、Webシステムのセキュリティ診断（ペネトレーションテスト）の現場でも本当によく見つかる...