Webセキュリティ診断というと、ツールによる診断なのか、手作業による診断なのか、その手法や内容がフィーチャーされがち。いやでも、診断したからには、診断の結果が書いてある「報告書」をどう見るか。そこが大事なんじゃなかろうか。 世の中あまりにも...
セキュリティ診断の目的は、ざっくりいってしまえば「脆弱性をゼロに近づけて、セキュリティインシデントを防ぐために、脆弱性の有無を調べること」。サーバーやシステムに穴（脆弱性）があったら、「悪い人」によってデータの改ざんや搾取などの攻撃につなが...
クロスサイトスクリプティング（XSS）とは、「Webサイトにスクリプトを埋め込むことができる状態のこと（脆弱性）、またはその攻撃」のことをいいます。 これ、イメージできますか？ XSSの脆弱性があったとき、Webサイトってどんな感じで攻撃さ...
こんにちは。もちゃじです。 シリーズ三大脆弱性、3回目の今回は、クロスサイトスクリプティング（XSS）について解説します。超メジャー級の脆弱性。なんとなく名前を聞いたことがある人、そんなもん知らん、な人、一緒に勉強していきましょう。 余談で...
こんにちは。ブログ担当のもちゃじです。なんと三大脆弱性の一角が崩れようとしている！？との情報を耳にしました。え、脆弱性の一つが無くなる？無くなる！？おお、それはいかん。（いや、良いんです！） ここのところセキュリティ診断を勉強していたせいか...