【セキュリティ】GraphQLの脆弱性原理とリスク適切に把握して対策しましょう
GraphQLの脆弱性に関しても、インジェクションの一種だろうと診断入力値やシグニチャを調べ出す人が多いのです […]
カテゴリー: セキュアコーディング
セキュアコーディング
【DOM exploit】XSSだけではないDOM脆弱性原理とリスク適切に把握して対策しましょう
DOMの脆弱性は特に仕組み上「〇〇があれば大丈夫」が通用しない DOM XSSはインジェクションの入り口となる […]
【脆弱性】Relative Path Overwrite,CSSインジェクション見逃してないですか。
見逃されがちな脆弱性としてRelative Path Overwrite,CSSインジェクションがあります。 […]
【セキュアコーディング】Ruby on Railsはデフォルト（初期状態）でセキュア故に脆弱になる｜脆弱性を産まないためのポイント解説
Ruby on Railsはデフォルト（初期状態）でセキュア故に脆弱になる Ruby on Railsはデフォ […]
【セキュリティ】OWASP準拠の脆弱でない iOS/Androidアプリ開発を行うためのポイントを解説
セキュアなiOS/Androidアプリ開発をOWASP準拠しつつ具体的に実践していく方法を解説します。 スマー […]
【PoCあり】CVE-2020-5260 Xcode(Mac版)にgitの認証情報を取得される脆弱性のPoCとセキュリティ対策
CVE-2020-5260とはどんな脆弱性か Xcode 11.4.1 より前のバージョンでcredentia […]
【セキュリティ】API,Webhookのリスクの違いとセキュリティ対策について解説します。
API とWebhookのセキュリティ WebhookはリバースAPIと言われるように実質ただのAPIです。 […]
あなたの管理画面のIDとパスワードは知られている？！「初期パスワード変更」「初期URLのアクセス管理」の重要性
初期パスワードは「認証」ではない 初期設定がいかに危険な状態か認識して頂くために「初期パスワード」「初期URL […]
Access-Control-Allow-Origin*はどれほど脆弱なのか|脆弱なCORS設定の被害と対策を考える
情報を共有して便利なサービスを提供したいという想いがオリジン間リソース共有 (CORS)を産んだ 現在のWeb […]
【CVE2018-1273】Spring Data Commons の脆弱性と昨年のSpringBreakは似ている？POCと行われる攻撃手法を理解しよう
Drupalが世間を騒がせたと思ったらSpring Frameworkで極めて危険度が高い脆弱性です。すでに攻 […]
【脆弱性】本当は怖いファイルアップロード攻撃の理解と修正方法(PHP編)
ファイルアップロード攻撃は相当な脅威にも関わらず話題にならないので記事にしてみました。 ページ下部にDemo動 […]
CookieのSecure属性/HttpOnly属性の指摘と修正方法と脆弱性の解説
なぜWebサービスにCookieを利用するのか Cookie は、アクセス者についての情報を「状態」として保持 […]
【解説】メルカリの情報流出は設定ミス？それとも設計ミス|利便性とセキュリティの両立させるには
ひとつの設定ミスで情報流出ってCDNって、他のCDN利用しているサービスって大丈夫なの？ 情報流出の指摘に対し […]
【CVE-2017-5638】都税クレジット情報67万件流出はまたstruts2の脆弱性
「都税クレジットカードお支払サイト」が不正アクセスを受け、67万6290件のクレジットカード情報(内61万46 […]
【wordpress】誰でもWordPressの攻撃方法は探すことができる?｜徳丸勉強会レポート
誰でもWordpressの攻撃方法は探すことができる?｜運用者必見、攻撃手法の探し方 世界で一番多く利用されて […]
Google Playのアプリ132本が感染した有害Iframeとたった一行でできる対策
被害者は「不正アプリ」と書かれた側 ITmediaにGoogle Playに132本の不正アプリ、開発環境を悪 […]
【アプリ開発】OWASP Mobile Top 10 2016｜Android/iOSアプリをセキュアに開発するTipsまとめてみました。
今回は『OWASP Mobile Top 10 2016』に基づいてアプリをセキュアに開発するにはどんな点を確 […]
【Android】Android7.0対応セキュアコーディングガイド更新内容まとめ②
JSSEC セキュリティフォーラム 2017行ってまいりましたと 「Android7.0対応セキュアコーディン […]
【随時更新】Burp Suite Free 1.7系全項目解説と便利な使い方
ローカルプロキシツールと言えばBurp Suite 今回はローカルプロキシとして欠かすことのできないBurp […]
【Android】Android7.0対応セキュアコーディングガイド更新内容まとめ①
JSSEC セキュリティフォーラム 2017行ってまいりました。 ということで今回はセキュアコーディングガイド […]