ペネトレーションテスト手法

こんにちは！Webアプリケーションを作ったり、会社のITまわりを担当したりする中で、「セキュリティってなんだか難しそうだな…」と感じていませんか？今回は、Webシステムのセキュリティ診断（ペネトレーションテスト）の現場でも本当によく見つかる...

こんにちは！セキュリティに初めて触れる開発者の皆さん、そして日々のシステム運用でお忙しいIT担当者の皆さん、お疲れ様です。突然ですが、皆さんのご自宅の「鍵」について考えたことはありますか？「うちは頑丈な鍵をかけているから大丈夫！」と思ってい...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者の皆さんや、これからアプリ開発を頑張っていこうと考えている開発者の皆さん、日々の業務お疲れ様です。セキュリティの勉強をしていると、SQLインジェクションやXSSといった有名な言葉はよ...

こんにちは！普段はシステムを作る側の開発者として頑張っているけれど、「セキュリティ」という言葉を聞くとなんだか少し身構えてしまう……そんな新人IT担当者やエンジニアの皆さん、いらっしゃいませんか？ネットワークやサーバーの仕組みを覚えるだけで...

こんにちは！Webアプリケーション開発の世界へようこそ。セキュリティの世界に足を踏み入れたばかりの頃は、CSRFやらSameSiteやら、なんだか呪文のような難しい言葉がたくさん出てきて、頭がクラクラしてしまいますよね。でも、安心してくださ...

こんにちは！Webアプリケーションの開発やインフラの管理、毎日お疲れ様です。新人のIT担当者さんや、「セキュリティってなんだか難しそう……」と少し不安を感じている開発者の方に向けて、今日から使える実践的な防犯テクニックをお話ししますね。We...

こんにちは！Webアプリケーションの開発や、会社のホームページの管理などを任されるようになると、ふと耳にするのが「XSS（クロスサイトスクリプティング）」という言葉ですよね。「なんだか難しそうだな…」「セキュリティの専門用語はチンプンカンプ...

泥棒は「間取り図」からやってくる？認可サーバーのメタデータ公開という盲点こんにちは！セキュリティの世界へようこそ。今日は、皆さんが普段何気なく使っている「ログイン機能」の裏側にある、ちょっとした「防犯上の落とし穴」についてお話しします。「認...

ログインしっぱなしは「合鍵」を道端に落とすのと同じ？「Remember Me」の危険な落とし穴「ログインのたびにIDとパスワードを入力するのは面倒ですよね」。その気持ち、痛いほどわかります。だからこそ、多くのWebサービスには「次回から自動...

OAuth 2.0の「リダイレクト先」にご用心！トークンを盗まれないための防犯対策こんにちは！セキュリティの世界へようこそ。今日は、Webサービスでよく見かける「Googleでログイン」や「SNS連携」の裏側で動いている「OAuth 2.0...