診断員3年目に突入の私！ 今回は背伸びして「診断の裏側」がテーマ お久しぶりです。ABURIDA®若手診断員のあーちゃんです。 最近は暖かいどころか「暑い」になってきましたね。実は最近、オンサイトの案件を担当しているため毎日出社しているので...
セキュリティ診断の目的は、ざっくりいってしまえば「脆弱性をゼロに近づけて、セキュリティインシデントを防ぐために、脆弱性の有無を調べること」。サーバーやシステムに穴（脆弱性）があったら、「悪い人」によってデータの改ざんや搾取などの攻撃につなが...
デモ動画作ってみたよ、2回目の今回のテーマは「SQLインジェクション」です。 この動画シリーズの記事はこちら 第1回「クロスサイトスクリプティング（XSS）の例を動画で解説！」第2回「SQLインジェクション の例を動画で解説！」←本記事第3...
こんにちは。 SQLインジェクション、なんかの注射か？ と思っていたブログ担当もちゃじです。脆弱性の一つなんですってね。しかも三大脆弱性の一つに数えられる超メジャー級の脆弱性。 前回の記事（三大脆弱性の一つ消滅の危機！？ いやその前に、三大...
こんにちは。ブログ担当のもちゃじです。なんと三大脆弱性の一角が崩れようとしている！？との情報を耳にしました。え、脆弱性の一つが無くなる？無くなる！？おお、それはいかん。（いや、良いんです！） ここのところセキュリティ診断を勉強していたせいか...