入門

私たちが日頃何気なく見ているWebサイトはほぼすべて、「HTML」から成り立っています。「HTML」はすべてのWebサイトの基礎といえる言語です。言語といっても人と人とが話をする言語と違って、コンピューターに対して情報を伝えるための言語です...

私たちが普段、Webブラウザを使ってWebサイトにアクセスする時、「HTTP」という通信プロトコルが利用されています。Webブラウザのアドレスバーに「http://www.〇〇〇.co.jp/」などと入力した場合の、「http:」の部分のこ...

普段、当たり前のように使っているのがWebアプリケーション（以下、Webアプリ）です。当たり前である（ユーザーが多い）故に、セキュリティリスクも高いのがWebアプリでもあります。本稿では、なぜセキュリティ対策が必要なのか？Webアプリのセキ...

普段、日常的に利用されているインターネットでは、様々な場面でWebアプリケーション（以降、Webアプリ）が動作していますが、実際にそれを意識して利用することはほとんどないでしょう。 サイバー攻撃へのセキュリティ対策を講じるためには、Webア...

氏名、性別、年齢、住所、電話番号、クレジットカードの情報。インターネットの利便性が向上するたびに、これらの個人情報をネット上で扱うことが多くなっています。キャッシュレス決済の普及により、ウェブサービスのアカウントとクレジットカードの情報を紐...

セキュリティ対策を実施していないと、個人情報や機密情報の漏えい、システムの破壊、サービス停止など、さまざまな被害に遭う可能性があります。皆さまは、どのようなセキュリティ対策を実施していますか？使用しているパソコンにウイルス対策ソフトをインス...

皆さまの組織ではセキュリティ対策を実施していますか？セキュリティ対策を実施していないと、個人情報や機密情報の漏えい、ホームページの改ざん、システムの破壊、サービス停止など、さまざまな被害に遭う可能性があります。本稿では、独立行政法人IPA（...

CMS（Content Management System）は、サイト制作に必要なHTMLやCSSなどの専門知識を必要とせずにWebサイトを構築できるだけでなく、プラグインによる様々な機能拡張など、ユーザーにとって大きな魅力があります。 し...

本稿では、弊社のWordPressに対する取り組みについてお話させていただきます。 KUSANAGI Ready プロジェクト HASHコンサルティング（現EGセキュアソリューションズ株式会社）は、プライム・ストラテジー株式会社（https...

こんにちは。HASHコンサルティングの診断チームです。今回は、OWASP ZAPを活用した新サービスの話です。（執筆：2016年9月6日） 「脆弱性検査ハンズオンセミナー with OWASP ZAP」について HASHコンサルティング株式...