こんにちは。 今回は三大脆弱性最後の一つ、クロスサイトリクエストフォージェリ（CSRF）の回です。いよいよ「三大脆弱性シリーズ」も4回目になりました。楽しくなってきましたね、脆弱性の勉強。あータノシイナー。 では早速、といきたいところですが...
Webセキュリティへの意識がより一層高まる昨今、多くの企業さまで積極的な対策を講じておられるのではないでしょうか。そのような中、診断ができる会社を再検討したい、診断範囲が少なく予算が限られているなど、お客さまからご相談をいただくことも増えて...
こんにちは。もちゃじです。 シリーズ三大脆弱性、3回目の今回は、クロスサイトスクリプティング（XSS）について解説します。超メジャー級の脆弱性。なんとなく名前を聞いたことがある人、そんなもん知らん、な人、一緒に勉強していきましょう。 余談で...
サイバー攻撃や、個人情報流出などの事件が相次ぐ昨今。自社のセキュリティ対策は万全なのかどうか検証するために、セキュリティ診断を行おうと思われる企業も多いのではないでしょうか。 しかし、セキュリティ診断サービスの診断規模や診断手法、報告書の有...
こんにちは。 SQLインジェクション、なんかの注射か？ と思っていたブログ担当もちゃじです。脆弱性の一つなんですってね。しかも三大脆弱性の一つに数えられる超メジャー級の脆弱性。 前回の記事（三大脆弱性の一つ消滅の危機！？ いやその前に、三大...
こんにちは。ブログ担当のもちゃじです。なんと三大脆弱性の一角が崩れようとしている！？との情報を耳にしました。え、脆弱性の一つが無くなる？無くなる！？おお、それはいかん。（いや、良いんです！） ここのところセキュリティ診断を勉強していたせいか...
こんにちは。ブログ担当もちゃじです。これまでペネトレについて勉強してきましたが、比較として出てくるセキュリティ診断（脆弱性診断）についても触れないわけにはいかず、今回はセキュリティ診断について書いてみます。 一つのことを勉強し始めるとアレも...
こんにちは。ブログ担当もちゃじです。実はですね、過日もちゃじはとあるWebセキュリティのウェビナーを受講してみたのです。本当に軽い気持ちで、勉強になるかなーなんて、先輩にもアピールできるかなーなんて思いながら受講してみたのです。 受講したウ...
こんにちは。年の瀬が押し詰まる前に「何か、何か今年の成果を！」と、誰にも何も言われていないのに勝手に焦り始めたブログ担当もちゃじです。 季節に合わせた内容で書けたらなぁなんて考えていたときに、「クリスマスにちなんでみるのは？」との天の声が聞...
こんにちは。ITド素人のブログ担当「もちゃじ」です。お題「ペネトレーションテスト」の壁が眼前に高くそびえ立ち、その頂を見上げていたらいつの間にか踏ん反り返ってしまった私です。さ、気を取り直して。 ペネトレーションテスト、二つの領域おさらい ...