ブログ
セキュリティに関する技術解説・最新動向・実践的な対策方法を発信しています。AWS・Azure・GCP のクラウドセキュリティ実践集、脆弱性診断・ASM・IASM・CSPM など、Securify の専門知識をまとめてご覧いただけます。
Blog
すべての記事
キーワード検索 / カテゴリ絞り込みで、目的の記事をすぐに見つけられます。
584 件
Googleドライブの共有管理を怠ることで起こる危険性と対策
Googleドライブはファイル共有とストレージの利用に非常に便利であり、多くの企業で活用されています。 便利である一方で、使い方を誤ったり、管理を怠ったりするとセキュリティリスクを引き起こす可能性があります。最悪の場合、
セッションハイジャックとは？
セッションハイジャックとは？ 会員機能を保持するWebアプリケーションは、それぞれのユーザーに対して適切な応答を返すために、アクセスしてくるユーザーを追跡する機能を有しています。このユーザーを追跡する仕組みの総称をセッシ
OSコマンド・インジェクションとは？
OSコマンド・インジェクションとは？ OSコマンド・インジェクションは、主にインタプリタ言語を用いてWebアプリケーションを開発している場合に発生する問題です。この問題が存在すると外部からOSのシェルコマンドを指定される
2022-2023年版 WordPressの脆弱性とその対策についてチェック
WordPressは無料で利用できるオープンソースCMSで、日本国内での利用率が80%以上と圧倒的なシェアを誇っています。全世界の40％程度のサイトがWordPressで作られているとも言われるほどで、企業のブログやサイ
サブドメイン・テイクオーバー（Subdomain Takeover）とは？
サブドメイン・テイクオーバー（Subdomain Takeover）とは？ サブドメイン・テイクオーバー（Subdomain Takeover）とは、CDN（Content Delivery Network）サービスやW
レースコンディション（Race Condition）とは？
レースコンディション（Race Condition）とは？ レースコンディション（Race Condition）とは、複数の処理が同時に行われた際に競合状態によって予期しない状態が引き起こされる問題を指します。 競合状態
クライアントサイド・テンプレート・インジェクション（CSTI）とは？
クライアントサイド・テンプレートインジェクション（CSTI）とは？ 近年のWebアプリケーションではサーバーサイドだけではなくリッチなインターフェースを提供するために、クライアント側でもWebブラウザ上で動作するテンプレ
サーバーサイド・テンプレート・インジェクション（SSTI）とは？
サーバーサイド・テンプレート・インジェクション（SSTI）とは？ 近年のWebアプリケーションでは、効率的に開発を行うためにサーバーサイドでテンプレートエンジンを採用することがあります。テンプレートエンジンとは、雛形とな
CRLFインジェクションとは？
CRLFインジェクションとは？ Webアプリケーションでは通信のルールとしてHTTP（Hypertext Transfer Protocol）を利用します。このHTTPは付帯的な情報を付与するヘッダ部分とHTMLやJSO
Zip Slipとは？
Zip Slipとは？ Zip SlipとはZipファイルからアーカイブされているファイル類を解凍する際に、存在する別のファイルに展開した圧縮ファイルを上書きしてしまう問題です。 また、Zip Slipは攻撃用のファイル
解説動画あり！オープンリダイレクトとは？
オープンリダイレクトとは？ 外部⼊⼒を元に次画⾯以降の遷移を組み⽴てているWebアプリケーションにおいて起こり得る問題で、このオープンリダイレクト脆弱性が存在した場合、攻撃者の指定した任意のWebサイトに利⽤者を誘導する
【バグバウンティQ＆A】Intigritiはバグバウンティプログラムをどのように最適化しているか？
【Q&A】シリーズでは、バグバウンティプログラムに関するよくある質問について、弊社CEOのStijn Jansがお答えしています。今回は…
実演動画あり！サーバサイド・リクエスト・フォージェリ（SSRF）とは？
サーバーサイド・リクエスト・フォージェリ（SSRF）とは？ 近年の多くのWebサイトはバックエンドの内部システムと連携してサービスを提供しています。しかし、このような連携を外部入力をもとにアプリケーションロジック内で実装
![[経済産業省検討会] 全てのECサイトで脆弱性診断が義務化へ](https://images.microcms-assets.io/assets/8fe2b2acab234655aec627c8bb43de5c/4d05b132d9764278aa5146587fcd631c/ecommerce_scan.jpg?w=400&fm=webp)
[経済産業省検討会] 全てのECサイトで脆弱性診断が義務化へ
経済産業省は、クレジットカード番号の不正利用対策強化の一環として、EC加盟店に対してさらなる取り組みを求める方針です。その取り組みの中に「脆弱性診断の必須化」が検討されています。以下で解説します。 ECサイトの脆弱性診断
実演動画あり！CORS設定の不備によって起きる問題とは
CORSとは？ CORSとは、オリジン間リソース共有（Cross-Origin Resource Sharing）の略称で、異なるオリジン間でデータや画像、およびスクリプトファイルなどを共有する仕組みです。なお、CORS
解説動画あり！Hostヘッダ・インジェクションとは
Hostヘッダ・インジェクションとは？ HTTPリクエストヘッダには、通信対象サイトのホスト情報を格納する「Host」ヘッダがあります。通常、このフィールドにはWebブラウザが自動的に通信相手のホスト名を格納してアクセス
不正アクセスの被害事例について理解する
サイバー攻撃が横行している昨今、不正アクセスによって情報漏えいなどの被害に遭っている企業が増えています。不正アクセスの被害を受けると、企業の経営にも大きく影響してしまうため、どのように対策をしていくべきか理解しておかなけ
![不正アクセスとはなにか [手口と被害を理解する]](https://images.microcms-assets.io/assets/8fe2b2acab234655aec627c8bb43de5c/cd43463a2c4f4591a62d650caf623218/what-unauthorized-access-eyechatch.webp?w=400&fm=webp)
不正アクセスとはなにか [手口と被害を理解する]
不正アクセスとは、アクセス権限の持たない悪意ある第三者がデバイスやシステムに不正侵入する行為です。今回は、企業に大きな損害を与える不正アクセスの手口や被害について解説します。 不正アクセスとは 不正アクセスとは、アクセス
自社の環境で、Securifyの診断をお試しください。