Webセキュリティ

ペンタセキュリティとクラウドブリックは、四半期ごとにExploit-DBのWeb脆弱性を分析し、最新のWeb脆弱性のトレンドを分かりやすくまとめた「EDB/CVE-Report」を発刊しております。 Webサイトセキュリティ運用に役立つEDB/CVEレポートを無料で公開しております。こちらからダウンロードしてご利用ください。 www.pentasecurity.co.jp 2022年第3四半期のWeb脆弱性トレンドをインフォグラフィックにてご確認ください。 インテリジェント型WAF 「WAPPLES」 www.pentasecurity.co.jp クラウド型WAF「Cloudbric WAF…

企業や官公庁のホームページあるいはネットショップやSNSなど、情報化社会の現代では生活のあらゆるシーンでWebサイト/Webアプリケーションが利用されており、今では私たちが生きていくうえで欠かせない存在といっても過言ではありません。一方で普段あたりまえに利用しているWebの技術には、想像以上に重大な「脆弱性」が数多く存在していることを知っている人はそれほど多くないでしょう。 もし読者の中にWebサイトの開発・運用・管理に関わる方がいれば、あなたはWebにどのような脆弱性が存在し、それがどんな性質を持っていて、悪用されるとどれほどの被害を被るのか、を把握して対策する義務があります。 そこで今回は…

はじめに Go Secure Coding Practice とは コンテンツ一覧 良かったところ 注意すべきところ 最後に はじめに こんにちは。SRE の izzii です。 テックタッチのエンジニア規模もそれなりに拡大し、若手の採用も進んできたため、セキュアコーディングを徹底していきたいという思いがあり、まずは意識改革ということで勉強会を実施しました。セキュアコーディングを目的とした場合には教育だけでなく Static application security testing (SAST) の導入といった方法もあるのですが、まずは自分を含めた開発メンバーにノウハウをインストールすることに…

企業や組織を対象としたサイバー攻撃が多発している昨今、その被害は大企業だけでなく、企業規模・業種を問わず多くの中小企業にまで広がっています。中小企業でも、従業員のマイナンバーや住所や給与明細、顧客情報、新製品の設計図、取引先から預かっている情報など、守るべき情報は必ずあります。 また、サイバー攻撃の被害規模は多くの場合想定以上で、被害者への損害賠償だけでなく、企業の信用低下や従業員の士気低下、取引停止や顧客流出など、企業の経済活動に多大な損害をもたらします。 本記事では、そんな中小企業に対するサイバー攻撃事例と被害実態、基本的なセキュリティ対策方法から、予算・人員確保が難しい企業がやるべき対策…

ペンタセキュリティとクラウドブリックは、四半期ごとにExploit-DBのWeb脆弱性を分析し、最新のWeb脆弱性のトレンドを分かりやすくまとめた「EDB/CVE-Report」を発刊しております。 Webサイトセキュリティ運用に役立つEDB/CVEレポートを無料で公開しております。こちらからダウンロードしてご利用ください。 2022年第２四半期のWeb脆弱性トレンドをインフォグラフィックにてご確認ください。 インテリジェント型WAF 「WAPPLES」 www.pentasecurity.co.jp クラウド型WAF「Cloudbric WAF+」 www.cloudbric.jp

こんにちは。谷口です。インターネットの普及以来、Webサービスにはセキュリティの問題が常につきまとっています。個人情報漏洩や、仮想通貨の被害のニュースなどを見たことがある人も多いでしょう。プログラミングを勉強している方や、エンジニアを目指している方は、具体的にどのようなセキュリティ問題があるか知っていますか？今回は、初心者がWebセキュリティについて学べる書籍やサイトをご紹介します。 書籍 おうちで学べるセキュリティのきほん おうちで学べるセキュリティのきほん作者:増井 敏克翔泳社Amazon「セキュリティって一体何？どうして必要なの？」という初心者が、Webセキュリティについて概要を把握する…

初めに 注意 導入の背景 ルールの選定 AWS の用意しているマネージドルールセット（AMR） サードパーティベンダーのマネージドルールセット（有償） マネージドサービスに付随するルール カスタムルール エージング 観測用の WAF を実環境に適用する ログを観測分析する ルールの調整 ルールのアクションを変更する ラベルを利用して特定のパターンのみ COUNT とする デプロイ 最後に 初めに こんにちは。SRE の izzii です。 テックタッチで AWS WAF を導入した手順を備忘録がてら記述したいと思います。 一応自分は元々 WAF を売る側の人間だったので、 流儀はあるかもしれま…