【ISMS】そうだISMS(ISO/IEC 27001)の勉強をしよう
ISMS(ISO/IEC 27001)をきちんと説明できるか ISO/IEC 27001は、情報の機密性・完全 […]
【Windows Sever脆弱性】CVE-2020-1350 SIGRedのリスク・危険性・対処法は？
CVE-2020-1350 windowsサーバの脆弱性の概要と危険性 windowsサーバに対するヒープオー […]
【セキュアコーディング】Ruby on Railsはデフォルト（初期状態）でセキュア故に脆弱になる｜脆弱性を産まないためのポイント解説
Ruby on Railsはデフォルト（初期状態）でセキュア故に脆弱になる Ruby on Railsはデフォ […]
【AWS】AWS Amplify＆Cognitoで認証・認可で「車輪の再発明」はやめてセキュリティ要件を一気にクリアしつつモダンなアプリ開発する方法を解説します。
認証・認可で「車輪の再発明」はやめましょう アプリケーション開発が容易なったのは、「質の部分」に時間をかけるた […]
【セキュリティ】AWS Cognito/Google Identity/Azure AD B2C/Auth0結局の認証サービス(IDaaS/IAM)はどう言った基準で採用すれば良いのかまとめてみました。
IAMが適切に設計されていれば大半のセキュリティ問題は解決する アプリケーション層のセキュリティが侵害される場 […]
【セキュリティ】自社の偽サイト、コピーサイトは何が問題なのか、脆弱性なのか対策すべきなのかについて解説します。
コピーサイトは何が問題なのか対策すべきなのか、脆弱性なのか コピーサイトはどんな問題を引き起こすのか 偽サイト […]
【セキュリティ】OWASP準拠の脆弱でない iOS/Androidアプリ開発を行うためのポイントを解説
セキュアなiOS/Androidアプリ開発をOWASP準拠しつつ具体的に実践していく方法を解説します。 スマー […]
【PoCあり】Tomcat脆弱性CVE-2020-9484を対策しなければならない条件とは？脆弱性の原因も含め解説
今回のTomcatの脆弱性は３つの条件を満たしたらアップデートすべし 今回のTomcatの脆弱性はサーバ上に任 […]
【セキュリティ】PoCを解読し、作成するために必要なPython3の基礎
多くのPoCがpyhtonで書かれている 脆弱性情報が開示される際にポイントとなるのはExploitコード(攻 […]
【AWS/GCP】クラウドのセキュリティをサービス種別毎にAWSとGCPを比較しながら体系的に理解する
AWSとGCPを比較しながら体系的に整理する必要性 代表的なクラウドサービスであるAWSとGCPですがどちらも […]
【iOS脆弱性】iOS(iPhone)のメールを受け取るだけで攻撃されるZero-click(ゼロデイ)攻撃への対応方法
iOS(iPhone)のメールを受け取るだけで攻撃されるZero-clickとはどんな脆弱性か iOSの標準メ […]
【PoCあり】CVE-2020-5260 Xcode(Mac版)にgitの認証情報を取得される脆弱性のPoCとセキュリティ対策
CVE-2020-5260とはどんな脆弱性か Xcode 11.4.1 より前のバージョンでcredentia […]
【セキュリティ】API,Webhookのリスクの違いとセキュリティ対策について解説します。
API とWebhookのセキュリティ WebhookはリバースAPIと言われるように実質ただのAPIです。 […]
【セキュリティ】Zoomの脆弱性で認証情報が盗まれる。検証方法(PoC)と対策方法を紹介します
Zoomの脆弱性の確認方法(PoC) Zoomの脆弱性を利用した攻撃手順(攻撃シナリオ)は以下の通りです。 ※ […]
ソーシャルエンジアリングが人間に有効な理由は人類の特性にある｜ソーシャルエンジアリング手法の紹介
ソーシャルエンジアリングが人間に有効な理由は人類の特性にある 「サピエンス全史」で有名なユヴァル・ノア・ハラリ […]
【Dockerエラー】Error response from daemon: dial unix docker.raw.sock: connect: connection refusedの意外な原因とDvwaをDockerで立ち上げる方法
Error response from daemon: dial unix docker.raw.sock: […]
【解決】google play開発者サービスが必要ですが、お使いの端末ではサポートされていません。のエラーが出てGooglePlayが消えてYoutubeもGmailも開かなくなった時の解決方法
google play開発者サービスが必要ですが、お使いの端末ではサポートされていません。の解決策 結論：Go […]
【セキュリティ】SAML認証って安全なの？SAMLに関する脆弱性の紹介と対策
SAML認証とは SAMLはCookieでは実現が困難な異なるシステム間で認証を統一するために誕生した経緯もあ […]
CVSS、DREAD、STRIDEサイバーセキュリティにおける危険度評価、脆弱性の脅威分析と脆弱性管理の関係
脆弱性診断結果を受けての対応/修正の判断はリスク評価、危険度評価が判断材料となります。 報告書としてはセキュリ […]
CIBOKメモ
サイバーセキュリティとは サイバーセキュリティとは組織のリスクを特定し、軽減するための情報通信技術をにおける機 […]
syslogの目的を理解してセキュアなログ運用と設定を考える
syslogの目的を理解してセキュアな運用と設定を考える syslogは、システム上の「いつ何を行ったか」の情 […]