ペネトレーションテスト手法

こんにちは！Webアプリケーションの開発やセキュリティ対策に携わるようになると、避けて通れないのが「CSRF（クロスサイト・リクエスト・フォージェリ）」という言葉ですよね。「名前からして何やら難しそう…」「セキュリティの教科書を読んだけれど...

こんにちは！Webアプリケーションの開発やインフラの管理、本当にお疲れ様です。新人のIT担当者さんや、「セキュリティってなんだか難しそうだな…」と感じている開発者さんに向けて、今日からすぐに使える実践的なセキュリティの知識を一緒にお話しして...

こんにちは！Webアプリケーション開発の世界へようこそ。新人のIT担当者さんや、「セキュリティってなんだか難しそう……」と不安を感じている開発者のみなさん、日々の業務お疲れ様です！インターネットの世界はとても便利ですが、同時に「悪意ある泥棒...

こんにちは！システム開発やインフラの管理、本当にお疲れ様です。新人のIT担当者として日々奮闘していると、セキュリティのニュースを見るたびに「自分が書いたコードや管理しているサーバーは大丈夫かな…」と、ドキッとしちゃいますよね。セキュリティの...

こんにちは！システム開発の現場に飛び込んだばかりの新人の皆さん、毎日たくさんの新しい技術を覚えて奮闘されていることと思います。今回は、Webアプリケーションのセキュリティにおいて、絶対に避けて通れない「OSコマンドインジェクション」という怖...

皆さん、こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。「セキュリティ」って聞くと、なんだか難解な暗号や、映画に出てくるようなハッカーの画面を想像して身構えてしまいますよね。「自分にはまだ早いかも……」なんて思っていませんか？で...

こんにちは！システム開発の現場に飛び込んだばかりの新人の皆さん、毎日の業務でお忙しい中、セキュリティの勉強も本当にお疲れ様です。「セキュリティってなんだか難しそう…」「専門用語が多くて、どこから手をつけていいか分からない…」そんな不安を抱え...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者さんや、最近セキュリティを勉強し始めたという開発者の方、日々の業務本当にお疲れ様です。セキュリティのニュースを見ていると、「脆弱性（ぜいじゃくせい）」や「攻撃」といった物騒な言葉がた...

こんにちは！Webアプリケーションの開発やインフラの管理、毎日お疲れ様です。「セキュリティ対策ってなんだか難しそう……」「専門用語が多くて、どこから手をつけたらいいかわからない！」そんな風に感じていませんか？大丈夫です。セキュリティは、私た...

こんにちは！Webアプリケーションの開発や、サイトの運営をしていると「セキュリティ」という言葉をよく耳にするようになりますよね。特に、サイトの中に悪意のあるプログラムをこっそり仕込まれてしまう「XSS（クロスサイトスクリプティング）」という...