Webセキュリティ専門の学習

NoSQLインジェクションの盲点：「文字列を期待した場所にオブジェクトを投げ込む」悪夢現場でインシデント対応をしていると、「SQLじゃないから大丈夫」という慢心が一番の脆弱性だと痛感する。NoSQL、特にMongoDBのようなJSONベース...

NoSQLの「ドアノブ」を回す侵入者――型変換攻撃からシステムを守るには？こんにちは。セキュリティの現場で日々、泥臭いインシデントと向き合っているエンジニアです。今日は、Webアプリケーションの「入り口」で起きている、ちょっと厄介な手口につ...

境界線の消失：NoSQLインジェクションが暴く「型安全」の幻想多くのエンジニアがSQLインジェクション（SQLi）を過去の遺物だと高を括っている間に、我々が守るべきデータ層は「JSON」という名の柔軟な言語に侵食されている。MongoDBを...

NoSQLインジェクション：JSONの裏側で「論理」が崩壊する瞬間昨今の開発現場では、RDBの厳格なスキーマから解放され、柔軟なMongoDBなどを採用するケースが増えた。だが、自由度が高いということは、それだけ「守るべき境界線」を設計者自...

「NoSQLは安全」という神話を捨てよう。MongoDBを狙う「インジェクション」の正体こんにちは。セキュリティの現場で日々、複雑な攻撃と向き合っているエンジニアです。今日は、最近のモダンな開発現場で当たり前のように使われている「NoSQL...

SSTIは単なる「入力チェック漏れ」ではない：テンプレートエンジンの深淵とサンドボックスの防壁多くの開発者がSSTI（Server-Side Template Injection）を「XSSのサーバーサイド版」程度に過小評価している。だが、...

SSTI（サーバーサイドテンプレートインジェクション）の深淵：テンプレートエンジンを「凶器」にさせないための防衛術やあ、エンジニア諸君。また一つ、現場でよく見かける「時限爆弾」の話をしよう。アプリケーション開発において、Jinja2（Pyt...

こんにちは。日々、システムの守りを固める現場の最前線に立っている者です。今日は「SSTI（サーバーサイドテンプレートインジェクション）」という、少し聞き慣れないけれど、一度食らうと致命傷になりかねない攻撃について、一緒に学んでいきましょう。...

SSTIの深淵：なぜテンプレートエンジンは「信頼の境界線」を破壊するのか現代のWebアプリケーション開発において、Jinja2やFreeMarker、Thymeleafといったテンプレートエンジンは、動的なコンテンツ生成の要だ。しかし、多く...

テンプレートインジェクション（SSTI）の深淵：RCEを許す「魔の数式」の正体現場でインシデント対応をしていると、SQLインジェクションやXSSは「過去の遺物」のように語られがちだが、現代のWebアプリケーションには、それらよりも遥かに巧妙...