Webセキュリティ専門の学習

「npm install」が招く悪夢：サプライチェーン攻撃から自社コードを守るための実践的防御術やあ。今日も一日、誰かのコードの尻拭いと、見えない脅威との睨めっこ、本当にお疲れ様。セキュリティの現場に長くいると、「完璧なコードを書いた」と自...

「信頼できない部品」が招く大惨事！ SBOMで防ぐ、サプライチェーン攻撃の落とし穴皆さん、こんにちは！サイバーセキュリティの世界へようこそ。私は、日頃から「どうすれば、もっと安全に、もっと賢く開発できるか？」を追求しているエンジニアです。今...

アプリケーションセキュリティの落とし穴：SSRFの恐怖と、あなたの家を守る「鍵」の話皆さん、こんにちは！サイバーセキュリティの世界へようこそ。この記事にたどり着いたということは、「アプリケーションセキュリティ」や「安全な開発」といったキーワ...

設計のその先に潜む悪意：OWASP Insecure Designを突破する、最高峰の脅威モデリングと防御アーキテクチャ諸君、サイバーセキュリティの最前線に立つ我々にとって、OWASP Top 10はもはや耳慣れたガイドラインだろう。しかし...

おい、みんな。今日も一日お疲れさん。セキュリティチーフの俺だ。最近、OWASP Top 10の2021年版で「Insecure Design」（安全でない設計）が新たにランクインしたのを知ってるか？ 「設計」という言葉が入っているところがミ...

「家を建てた後に鍵を変えるのは無理がある」— 安全でない設計（Insecure Design）を防ぐための脅威モデリング入門こんにちは。セキュリティの世界で泥臭いインシデントと向き合い続けている筆者です。今日は、プログラミングを始めたばかり...

皆さん、こんにちは！セキュリティバイブルの主筆ライター、そして皆さんのシステムの安全を守ることに人生を捧げているホワイトハッカーの〇〇です。今日もまた、皆さんの大切なアプリケーションやインフラを守るための、とっておきの知識と実践的なノウハウ...

デシリアライゼーションの深淵：RCEを呼び覚ます型情報の悪夢と最高峰の防衛戦略世界中のサイバー空間で、今日もまた無数の攻撃が仕掛けられています。その中でも、私が長年追い続けてきた「安全でないデシリアライゼーション」は、表面的な理解だけではそ...

門を開けてはいけない：安全でないデシリアライゼーションという「パンドラの箱」現場でインシデント対応をしていると、時折「なぜこんな実装を許したんだ？」と頭を抱えたくなるコードに出くわす。その筆頭が、安全でないデシリアライゼーション（Insec...

皆さん、こんにちは！セキュリティバイブル主筆の〇〇です。突然ですが、皆さんの目の前にあるPCやスマホ、毎日のように使っているアプリケーション。これらが、実はひっそりと「見えない荷物のやり取り」をしているってご存知でしたか？そして、その荷物の...