カテゴリー：コラム

• 
  • 2020/8/31
  • コラム
  • kato

  エンジニアコラム IPA「安全なウェブサイトの作り方」第1章のHTML版が公開されました。

  IPA 「安全なウェブサイトの作り方」第1章のHTML版が公開されました。 初めに はじめまして、当社でエンジニアをしている加藤です。セキュリティに関する情報をエンジニア目線でご提供出来ればということで、改…
• 
  • 2018/12/10
  • コラム
  • aslab2

  組織としてセキュリティ脅威と戦うための3つのポイント〜訓練・教育・診断は万全ですか！？〜

  システムの多様化・複雑化が進む昨今、それらの運用負荷は増大しています。サイバー攻撃に関しては、メディアなどの表面上では沈静化している印象を受けますが、実態としては標的型メール攻撃を始めとする各種攻撃は減少しておらず、ま…
• 
  • 2018/5/12
  • コラム
  • aslab2

  クロスサイトスクリプティングとは

  クロスサイトスクリプティングとは？ クロスサイトスクリプティングとは、お問い合わせサイト・掲示板・ブログのような、ユーザが入力した内容をWebページに表示するサイトでWebアプリケーションで脆弱性がある場合、悪意のある…
• 
  • 2018/5/12
  • コラム
  • aslab2

  SQLインジェクションとは？

  SQLインジェクションとは？ SQLインジェクションとは、 データベースを使用するアプリケーションに対し、 本来入力としては使われることが想定されていないSQL文章を送信することで、 データベースに不正な操作を加え不正…
• 
  • 2018/3/20
  • コラム
  • aslab

  忙しいWebアプリケーションエンジニアのためのWebセキュリティ第一歩

  忙しいWebアプリケーションエンジニアのためのWebセキュリティ第一歩 Webセキュリティをどこで勉強すればいいのか分からないですよね 他の技術分野と同様にセキュリティの学習をネットで始めようとするエンジニアは多いと…
• 
  • 2018/3/18
  • コラム
  • aslab

  ローカルプロキシツール(BurpSuite)の紹介

  「ローカルプロキシツール(BurpSuite)の紹介」 ローカルプロキシツールの有効性 Webアプリケーション開発時の検証において、Webサーバとブラウザ間の通信内容を確認するケースがあると思いますが、このような…
• 
  • 2018/2/16
  • コラム
  • aslab2

  サイバー攻撃の脅威と被害事例

  近年のセキュリティ10大脅威 独立行政法人情報処理推進機構（IPA）から「情報セキュリティ10大脅威 2019」が公表されました。１位には2016年から4年連続の【標的型攻撃による被害】が挙げられ、２位には昨年3位のビ…