ブログ

突然ですが、急に思いたちサイトデザインをリニューアルしました。 以前のデザインは、こんな感じでした。 全然違うサイトになりましたね。 このサイトは WordPress で構築されていますが、8年前に構築した際、勉強...

この「Webセキュリティの小部屋」では、主に 「Web アプリケーション開発のセキュリティ」をテーマにしていますが、「パソコン、スマートフォン、インターネットのセキュリティ」をテーマにした「セキュリティの小部屋」というサイトを新しく立ち上げ...

はじめに 先日は、SQLインジェクションの具体例を見てその怖さを知っていただいたと思いますが、今回はクロスサイトスクリプティング（XSS）の脆弱性がある場合に、アカウト（セッション）が簡単に乗っ取られることを例示します。 先日の記事...

はじめに SQLインジェクションという脆弱性は危険だとよく言われますが、具体的にどのような怖さがあるのかは具体例を見ないと実感できないと思います。 この記事では、「箱庭BadStore.net」という脆弱性が組み込まれたWebアプリ...

OWASP の脆弱性診断士スキルマッププロジェクトというページにて、「Webシステム／Webアプリケーションセキュリティ要件書」なるものが公開されています。 ドキュメントのフォーマットは、Word と PDF になります。 ...