ブログ

WordPressサイトの引っ越しや、開発環境から本番環境への移行等によりドメイン名やディレクトリ構造を変更する必要がある場合、データベース内のドメインやURLをSQLで直接書き換えるのではなく、DB置換ツール（Search Replace...

先日OWASP Top 10の最新リリースである2017版が正式に公開されました。 OWASP Top 10 2017の公開に向けては、RC1が公開された際に議論百出した後いったん破棄されるなど波乱の幕開けとなりましたが、その後別メンバーに...

脆弱性診断においてApacheのバージョンを外部から調べる方法を複数の専門家がブログ記事に書いておられます。 Apache HTTP Serverのバージョンを当てる方法 僕が調べたApacheバージョン判定の小ネタ いずれも大変興味深いも...

本稿では、弊社のWordPressに対する取り組みについてお話させていただきます。 KUSANAGI Ready プロジェクト HASHコンサルティング（現EGセキュアソリューションズ株式会社）は、プライム・ストラテジー株式会社（https...

こんにちは。HASHコンサルティングの診断チームです。今回は、OWASP ZAPを活用した新サービスの話です。（執筆：2016年9月6日） 「脆弱性検査ハンズオンセミナー with OWASP ZAP」について HASHコンサルティング株式...

httpoxyは警視庁による注意喚起もされており、非常に注目を集めています。まずは脆弱性の内容を簡単に整理してみたいと思います。 httpoxyの根本的な原因はCGIの仕様と一般的に利用される環境変数との名前空間の衝突です。そのため、CGI...

HASHコンサルティング株式会社（現EGセキュアソリューションズ株式会社）では、一緒に働く仲間を募集しています。弊社はウェブアプリケーションのセキュリティを専門分野にしていますので、ウェブアプリケーションの開発経験のある方を歓迎いたします。...

4年前にHashDos（Hash Collision Attack）に関する効率的な攻撃方法が28C3にて公開され、PHPを含む主要言語がこの攻撃の影響を受けるため対策を実施しました。（執筆：2015年10月13日）しかし、PHP以外の言語...

本稿は、HASHコンサルティング株式会社（現EGセキュアソリューションズ株式会社）が、デジタルインフォメーションテクノロジー株式会社(以下DIT)から依頼を受けて「ウェブアルゴス」を評価し、その結果を執筆した記事広告です。（2014年8月5...

このエントリは弊社メールマガジンの第一号（2012年4月27日発行）の記事の転載です。入力フォームをSSLにしないことの問題が話題となっていますので、読者の参考のため公開するものです。 この件に関連して、私はtwitterで以下のようにつぶ...