セキュリティ診断の目的は、ざっくりいってしまえば「脆弱性をゼロに近づけて、セキュリティインシデントを防ぐために、脆弱性の有無を調べること」。サーバーやシステムに穴（脆弱性）があったら、「悪い人」によってデータの改ざんや搾取などの攻撃につなが...
こんにちは。 今回は三大脆弱性最後の一つ、クロスサイトリクエストフォージェリ（CSRF）の回です。いよいよ「三大脆弱性シリーズ」も4回目になりました。楽しくなってきましたね、脆弱性の勉強。あータノシイナー。 では早速、といきたいところですが...
こんにちは。ブログ担当のもちゃじです。なんと三大脆弱性の一角が崩れようとしている！？との情報を耳にしました。え、脆弱性の一つが無くなる？無くなる！？おお、それはいかん。（いや、良いんです！） ここのところセキュリティ診断を勉強していたせいか...