Hatena Blog Tags
はてなブログ トップ
Webセキュリティ
このタグでブログを書く

Webセキュリティ

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
セキュリティを解く•8日前

【TryHackMe学習記】HTTP in Detail｜Webの基礎通信をしっかり理解！

【TryHackMe学習記】HTTP in Detail｜Webの基礎通信をしっかり理解！ こんにちは。今回はTryHackMeのルーム「HTTP in Detail」を修了しました！ このルームでは、Webサイトを開くときに必ず使われている「HTTP」プロトコルについて、基本から応用までしっかり学ぶことができました。 🔰 こんな人におすすめ Web通信のしくみを理解したい初心者 セキュリティやペネトレーションテストの基礎を固めたい人 リクエストやレスポンスの構造を学びたい方 コマンド操作と座学がバランスよく構成されており、初学者にも安心して学べる内容です。 📘 学べたこと（まとめ） HTTP…

#Webセキュリティ#情報セキュリティ#学習記録

関連ブログ

ぽっぺんしゃんにょろりんこ•20日前

個人情報を追跡せずにできる！CryptJSでボットクリックからDBを守る方法

こんにちは、にょろりんこの備忘録的技術ブログです。 SaePornsでは、動画の人気度や関連ワードの精度を上げるために、CTR（クリック率）を計測しています。 これは「特定の検索語で表示された動画のうち、実際にどれがクリックされたか」を記録するもので、ランキングやレコメンドロジックの基盤となる重要なデータです。 しかし、SaePornsは非追跡型の設計を徹底しており、ユーザーのIPアドレスやブラウザ指紋といった個人情報は一切保存していません。 この方針はプライバシー保護の観点では正しいものの、その一方でボットや自動スクリプトによる不正なクリックを検出しづらいという課題も抱えていました。 サング…

#CryptoJS#署名付きリクエスト#CTR対策#ボット排除#匿名性設計#非追跡API#Webセキュリティ#ゼロトラスト#にょろりんこ技術ブログ
Mirai Translate TECH BLOG•2年前

脆弱性情報収集の基礎知識

この記事は みらい翻訳のカレンダー | Advent Calendar 2023 - Qiita の 23 日目です。 こんにちは。プラットフォーム開発部でリードエンジニアをしている chance です。 今回は脆弱性の情報収集についてお話をします。 はじめに システム開発・運用において、言うまでもなく脆弱性対策は必須ですよね。 と言っても、やるべきことは色々とあります。 設計・開発段階での防御の実装 静的コード解析によるリスク分析 脆弱性診断による検知 システムやソフトウェアの適切なアップデート 新たに発見された脆弱性の情報収集と対処 今回はこの中でも最後に挙げた最新情報の収集について見てい…

#脆弱性#CVSS#Webセキュリティ#セキュリティ#アドベントカレンダー
ペンタPRO：ペンタセキュリティが提供するセキュリティ情報まとめサイト•2年前

【セミナーレポート】セキュリティ対策の第一歩「脆弱性診断サービス」、その選定基準は？

皆さん、こんにちは。 ペンタセキュリティでは、この度セキュリティのエキスパートによる脆弱性診断と95カ国から収集した独自の脅威インテリジェンスを利用できるサービス「Cloudbric 脆弱性診断」を開始いたしました！ ということで、クラウドベースのトータルWebセキュリティ対策を提供する当社が、セキュリティ対策の第一歩、「脆弱性診断サービス」、その選定基準は？をテーマに、Webセミナーを実施いたしました。 こちらからフルバージョンの動画をご覧いただけますので、本セミナーを見逃した方や脆弱性診断サービスの導入を検討されている方は是非チェックしてみてください！ www.youtube.com 本記…

#脆弱性診断#Webセキュリティ#WAF#セキュリティ対策
ペンタPRO：ペンタセキュリティが提供するセキュリティ情報まとめサイト•3年前

2022年第3四半期のWeb脆弱性まとめ

ペンタセキュリティとクラウドブリックは、四半期ごとにExploit-DBのWeb脆弱性を分析し、最新のWeb脆弱性のトレンドを分かりやすくまとめた「EDB/CVE-Report」を発刊しております。 Webサイトセキュリティ運用に役立つEDB/CVEレポートを無料で公開しております。こちらからダウンロードしてご利用ください。 www.pentasecurity.co.jp 2022年第3四半期のWeb脆弱性トレンドをインフォグラフィックにてご確認ください。 インテリジェント型WAF 「WAPPLES」 www.pentasecurity.co.jp クラウド型WAF「Cloudbric WAF…

#Web脆弱性#DB-Exploit#改ざん防止#Webセキュリティ#情報セキュリティ
ペンタPRO：ペンタセキュリティが提供するセキュリティ情報まとめサイト•3年前

Webサイトに潜む脆弱性一覧、サイバー攻撃手法と対策まとめ

企業や官公庁のホームページあるいはネットショップやSNSなど、情報化社会の現代では生活のあらゆるシーンでWebサイト/Webアプリケーションが利用されており、今では私たちが生きていくうえで欠かせない存在といっても過言ではありません。一方で普段あたりまえに利用しているWebの技術には、想像以上に重大な「脆弱性」が数多く存在していることを知っている人はそれほど多くないでしょう。 もし読者の中にWebサイトの開発・運用・管理に関わる方がいれば、あなたはWebにどのような脆弱性が存在し、それがどんな性質を持っていて、悪用されるとどれほどの被害を被るのか、を把握して対策する義務があります。 そこで今回は…

#SQLインジェクション#Webセキュリティ#脆弱性
Techtouch Developers Blog•3年前

Go Secure Coding Practice の日本語翻訳を公開します

はじめに Go Secure Coding Practice とは コンテンツ一覧 良かったところ 注意すべきところ 最後に はじめに こんにちは。SRE の izzii です。 テックタッチのエンジニア規模もそれなりに拡大し、若手の採用も進んできたため、セキュアコーディングを徹底していきたいという思いがあり、まずは意識改革ということで勉強会を実施しました。セキュアコーディングを目的とした場合には教育だけでなく Static application security testing (SAST) の導入といった方法もあるのですが、まずは自分を含めた開発メンバーにノウハウをインストールすることに…

#Webセキュリティ#Go言語#コーディング規約#セキュアコーディング#golang
ペンタPRO：ペンタセキュリティが提供するセキュリティ情報まとめサイト•3年前

予算・人員確保が難しい中小企業が、今すぐできるセキュリティ

企業や組織を対象としたサイバー攻撃が多発している昨今、その被害は大企業だけでなく、企業規模・業種を問わず多くの中小企業にまで広がっています。中小企業でも、従業員のマイナンバーや住所や給与明細、顧客情報、新製品の設計図、取引先から預かっている情報など、守るべき情報は必ずあります。 また、サイバー攻撃の被害規模は多くの場合想定以上で、被害者への損害賠償だけでなく、企業の信用低下や従業員の士気低下、取引停止や顧客流出など、企業の経済活動に多大な損害をもたらします。 本記事では、そんな中小企業に対するサイバー攻撃事例と被害実態、基本的なセキュリティ対策方法から、予算・人員確保が難しい企業がやるべき対策…

#中小企業#Webセキュリティ#クラウド型WAF#IPA
ハルの読書と勉強録•3年前

【勉強録】Webアプリケーションの脆弱性と対策

Webアプリケーションの主要な脆弱性と対策について学習したため記事にしました。 攻撃の概要・怖さ・実装における対策についてまとめています。

#Webセキュリティ#Web開発#webアプリ#Webサービス#Webエンジニア
ペンタPRO：ペンタセキュリティが提供するセキュリティ情報まとめサイト•3年前

2022年第2四半期のWeb脆弱性まとめ

ペンタセキュリティとクラウドブリックは、四半期ごとにExploit-DBのWeb脆弱性を分析し、最新のWeb脆弱性のトレンドを分かりやすくまとめた「EDB/CVE-Report」を発刊しております。 Webサイトセキュリティ運用に役立つEDB/CVEレポートを無料で公開しております。こちらからダウンロードしてご利用ください。 2022年第２四半期のWeb脆弱性トレンドをインフォグラフィックにてご確認ください。 インテリジェント型WAF 「WAPPLES」 www.pentasecurity.co.jp クラウド型WAF「Cloudbric WAF+」 www.cloudbric.jp

#Web脆弱性#DB-Exploit#サイバー攻撃#改ざん防止#Webセキュリティ