ブログ
セキュリティに関する技術解説・最新動向・実践的な対策方法を発信しています。AWS・Azure・GCP のクラウドセキュリティ実践集、脆弱性診断・ASM・IASM・CSPM など、Securify の専門知識をまとめてご覧いただけます。
Blog
すべての記事
キーワード検索 / カテゴリ絞り込みで、目的の記事をすぐに見つけられます。
584 件
実演動画あり！HTTPリクエスト・スマグリング（HRS）とは？
HTTPリクエスト・スマグリング（HRS）とは？ HTTPリクエスト・スマグリング（HTTP Request Smuggling、略称、HRS）とは、おもに高速化のためにフロントエンドサーバーとバックエンドサーバーに分か
![不正アクセス禁止法をわかりやすく解説 [組織が取るべき対策を紹介]](https://images.microcms-assets.io/assets/8fe2b2acab234655aec627c8bb43de5c/a1816a54a7ac433fac5a3ac549d2a73a/unauthorized-computer-access-law-eyechatch.webp?w=400&fm=webp)
不正アクセス禁止法をわかりやすく解説 [組織が取るべき対策を紹介]
自社の情報セキュリティに関して、不安を抱えている経営者は多いかと思います。 特に、外部からの不正アクセスの標的となり、顧客情報などの個人情報が漏えいした場合は、企業に大きなダメージを与える場合があります。このため、セキュ
情報漏えいの原因と対策について理解する
個人情報や機密情報の漏えいが起こると、被害者への慰謝料の支払いなど金銭的な負担に加え、社会的信用も失い、企業に深刻なダメージをもたらします。 今回は、情報漏えいの概要やどうして起こるのか事例を交えながら解説します。 「な
実演動画あり！クリックジャッキングとは
クリックジャッキングとは？ クリックジャッキングとは、利用者が一見しただけでは分からないようにWebページを重ねて表示して巧みにクリック操作を誘導することで、重ねて見えないようにしてある問題のあるWebアプリケーションに
解説動画あり！バナーグラビングとは？
バナーグラビングとは？ Webサーバーの設定状況によっては、HTTPレスポンスヘッダや404 Not Foundエラーページなどから、該当サーバーで利⽤されているソフトウェア情報のバージョン情報が取得できることがあります
実演動画あり！SQLインジェクションとは
SQLインジェクションとは？ Webアプリケーションはサービスを提供する上で必要なデータをバックグランドでデータベースに格納しているケースが⼤半です。しかしデータベースとの連携⽅法に問題があった場合、外部からの⼊⼒によっ
実演動画あり！パス・トラバーサルとは
パス・トラバーサルとは？ Webアプリケーションロジックにおいて、外部⼊⼒をもとにファイルやフォルダを指定しまう処理を実装すると想定外にサーバー内の情報が開⽰されてしまうことがあります。 このようにファイル名の指定⽅法に
脆弱性診断で検出される問題について（非エンジニア向け）
脆弱性診断とは何かについて詳しく知りたい⽅は脆弱性診断とは(エンジニア向け)と脆弱性診断とは(⾮エンジニア向け)もぜひご参照ください。 しばしば脆弱性診断を⾏う際に脆弱性の種類や検査対象となる項⽬について議論になることが
脆弱性診断で検出される問題について（エンジニア向け）
脆弱性診断とは何かについて詳しく知りたい⽅は脆弱性診断とは(エンジニア向け)と脆弱性診断とは(⾮エンジニア向け)もぜひご参照ください。 別の記事でも触れた脆弱性診断で検出される問題について、ここではもう少し技術的な観点か
実演動画あり！クロスサイト・スクリプティング（XSS）
クロスサイト・スクリプティング（XSS）とは？ Webサイトが表⽰する画⾯には⼤きく分けて静的ページと動的ページの2種類の画⾯があります。静的ページは誰が閲覧しても常に同じ内容が表⽰される画⾯に対して、動的ページは閲覧す
実演動画あり！クロスサイト・リクエスト・フォージェリ（CSRF）とは
クロスサイト・リクエスト・フォージェリとは？ Webサービスは通信ルールとしてHTTP（Hypertext Transfer Protocol）が利⽤されます。このHTTPは、基本的にステートレス（状態を記憶しない）な仕
脆弱性診断とは(エンジニア向け)
近年のWebサイト開発に携わるエンジニアの⽅であれば、インターネットに公開することが前提のWebサービスにおいてセキュリティに配慮しなければならないことは、すでにご存知のことかと思います。Webサイトのセキュリティ⾯に配
脆弱性診断とは(⾮エンジニア向け)
今やパーソナルコンピュータやスマートフォンの普及に伴いWebサービスを通じて情報を取得したり、SNSを介して情報を発信することが普通となりつつあります。また、コミュニケーションにはメールに加えてチャットが広がり、企業にお
IntigritiのEthical Hacker Insights Report2021：サイバーセキュリティについての対策状況
新しいEthical Hacker Insights Report 2021は、バグハンターの膨大なコミュニティから得られた長年の専門知識、最適な方法のガイドライン、人物像を集約し…
【倫理的ハッキングツールの紹介】WPScan：WordPressの脆弱性スキャン
WordPressは広く知られており、 一般的なWebサイトの30％が何らかの形でWordPressを使用していると言われています。実際、このページはWordPressです。これらのサイトは全て安全なのかと問われると、そ
【倫理的ハッキングツールの紹介】KiteRunner：APIエンドポイントの高速ブルートフォース
APIエンドポイントに直面したとき、ディレクトリ破壊のための古いツールは効果的ではなくなってきています。 Webサーバが単なるディレクトリツリーであった時代はすでに過去のものです。
【倫理的ハッキングツールの紹介】Dalfox：XSSの脆弱性のスキャン
XSSの発見は、時に反復的で手間のかかる作業になることがあります。このプロセスを自動化する試みは数多くなされているが、実際にそれを実現できるものはほとんどない。 本日は、それを実現したツールであるDalfoxを取り上げま
【倫理的ハッキングツールの紹介】GoSpider：WEBのエミュレートツール
バグバウンティハンターとして、ターゲットがホストしているすべてのページとエンドポイントをよく把握する必要があります。 手作業でこれらを列挙するのは、労力がかかり、エラーが起こりがちです。今日は、これらを全てやってくれるツ
自社の環境で、Securifyの診断をお試しください。