Webセキュリティ専門の学習

境界防衛の最終防壁：CSP connect-src が握るデータ流出阻止の要諦インジェクション攻撃の歴史は、そのまま「いかにして正規の通信経路を乗っ取るか」という歴史だ。SQLインジェクションでDBを叩き、OSコマンドインジェクションでシェ...

なぜ、CSPのconnect-srcを語らずにWebセキュリティを語るのか？現場でいくつものインシデントを見てきたが、「XSSを防げば安心」と思っているエンジニアがいまだに多い。だが、現代のサイバー攻撃はそんなに甘くない。攻撃者は、一度仕込...

泥棒に「出口」を教えない！CSPのconnect-srcでデータ流出を封じ込める方法こんにちは。セキュリティの世界で長く戦っていると、「完璧な防御」なんて存在しないという事実にぶち当たります。どんなに強固な金庫（データベース）を作っても、そ...

「うちのサイトは大丈夫？」プラグインとタグの悪用を防ぐ、CSPの賢い守り方こんにちは。日々、システムの守りを固める最前線に立っていると、ふと「防犯」のことを考えます。セキュリティって、実は家を守るのと同じなんです。今回は、Webサイトを運営...

Webサイトの「防犯カメラ」を設置しよう！CSPで守るインジェクション攻撃対策こんにちは。日々、数多の脆弱性と向き合っているセキュリティエンジニアです。今日は、Webアプリケーションを守るための「最強の門番」、CSP（Content-Sec...

DOMベースXSS：サーバーログをすり抜ける「クライアントサイドの亡霊」を狩る多くの開発者が、XSS対策といえば「サーバーサイドでの入力値エスケープ」だと信じ込んでいる。だが、現代のSPA（Single Page Application）に...

DOMベースXSS：サーバーログに残らない「見えない侵入者」をどう狩るかやあ。現場でコードと格闘しているエンジニアのみんな、お疲れ様。今日は、サーバーサイドのWAFをどれだけガチガチに固めても、バックエンドのログが「正常」に見えても、ユーザ...

「URLの先にある罠」を防げ！ DOMベースXSSの仕組みと泥棒を入れないための防犯術こんにちは！セキュリティの世界へようこそ。日々コードを書いていると、「サーバーを通さないから安全」なんて思い込んでしまうことはありませんか？実は、それこそ...

蓄積型XSSの深淵：データベースは「信頼の起点」ではなく「汚染の温床」である諸君、コードを書き、システムを設計する日々ご苦労様だ。セキュリティの現場に長く身を置いていると、「入力値検証（バリデーション）」を万能薬と信じ込んでいる開発者にしば...

蓄積型XSSの恐怖：データベースが「凶器」に変わる瞬間現場で多くのインシデントを見てきたが、最も「えげつない」攻撃の一つが蓄積型XSS（Stored XSS）だ。SQLインジェクションが「データベースの中身を盗む」行為だとすれば、蓄積型XS...