ペネトレーションテスト手法

皆さん、こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。新米のIT担当者として、あるいはアプリを作る開発者として、「セキュリティってなんだか難しそうだな…」「専門用語が多くてパンクしそう…」と感じていませんか？大丈夫です、安心し...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからWeb開発やセキュリティの基礎をしっかり学びたいと考えている皆さん、日々の業務お疲れ様です。突然ですが、皆さんの身の回りにある「鍵」や「防犯」について少し想像してみてくだ...

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの世界に一歩踏み入れると、聞き慣れないカタカナ用語が次から次へと出てきて、頭がクラクラしてしまいますよね。「なんだか難しそう……」と不安になるかもしれませんが、大丈夫で...

こんにちは！インフラ構築やWeb開発の現場へようこそ。セキュリティの世界へ足を踏み入れたばかりの頃は、耳慣れない用語や難しそうな設定ファイルの山を前にして、「どこから手をつければいいんだろう……」と途方に暮れてしまいますよね。今回は、Web...

こんにちは！セキュリティチームのエンジニアです。日々の開発やインフラの管理、本当にお疲れ様です。「セキュリティの勉強を始めなきゃいけないけれど、専門用語ばかりで難しそう……」そんな風に感じていませんか？今回は、システムの裏側でひっそりと使わ...

こんにちは！Webアプリの開発や、セキュリティの勉強を始めたばかりの新人エンジニアの皆さん、日々の開発作業お疲れ様です。「画面から入力したはずのない情報が、なぜかデータベースの裏側で書き換わっていた……」実はこれ、モダンなWeb開発でとても...

こんにちは！システム開発の現場で、日々コードを書いたりインフラを整えたりしている新人の皆さん、セキュリティ対策に奮闘していませんか？「コードを書いて動かすだけで精一杯なのに、セキュリティのことも考えなきゃいけないなんて……」と、ため息をつき...

こんにちは！セキュリティの世界へようこそ。ペネトレーションテスト（攻撃者の視点でシステムの弱点を探るテスト）の現場では、日々さまざまなシステムの「鍵の掛け忘れ」を探求しています。今回は、Webアプリのログインなどでよく見かける「OAuth ...

こんにちは！セキュリティの世界へようこそ。初めてWebアプリやAPIの認証まわりを触る方にとって、「OAuth 2.0」とか「認可コード」といった言葉は、ちょっと呪文のように聞こえて難しく感じてしまいますよね。でも、安心してください。一歩ず...

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。新しい技術やセキュリティの仕組みって、最初は覚えることがたくさんあって大変ですよね。「JWT」とか「署名」とか、なんだか難しそうな言葉を聞くだけで、頭がクラッとしてしまうこともある...