Webセキュリティ

本稿では、Webセキュリティの入門編として分かりやすく、最新動向なども交えながら脆弱性対策とWAFをテーマにした情報をお届けします。情報セキュリティ10大脅威に見る最新動向本稿は脆弱性対策とWAFがテーマですが、まずはIPAの情報セキュリテ...

私たちは日頃からインターネットを通じて、Webアプリケーションやサービスを利用し、その恩恵を受けています。その一方でWebサイトの改ざんや情報漏えいといった事件・事故が後を絶たないという実情もあり、Webサイトの運営者はセキュリティに対する...

OWASP（The Open Web Application Security Project）は、Webアプリケーションセキュリティを取り巻く脅威、課題の解決を目的とした国際的なコミュニティです。経験豊富なスペシャリスト、エンジニア、ユー...

インターネットを通じたサイバー攻撃は多く、ウェブサイトは常に狙われていると考えて良いでしょう。ドメインを取得して公開している以上、必ず何らかの攻撃を受けていると言われています。その中にいくつか危険性の高いサイバー攻撃があり、「クロスサイトリ...

個人の財産にも等しいクレジットカード情報や企業の顧客リスト、製品開発に関する機密情報などが漏えいする事故が後を絶ちません。大量の情報が流出する原因の多くは、Webサイトを構成するアプリケーションの脆弱性と運用管理上のミスによるものです。現実...

皆さまはWordPressをご存知でしょうか？ CMS（コンテンツマネジメントシステム）といえばWordPressと言っても過言ではないほどですので、この問いに対しては、「知っている」「使用している」と答える方も多いのではないかと思います。...

日本国内だけでなく、世界的にも有名でシェアの高いWordPressを知っている人は多いのではないでしょうか。テーマやプラグインを活用することで、デザインが洗練されたブログやコーポレートサイトを制作したり、ECサイトなどを運営することもできる...

日本国内だけでなく、世界的にも有名でシェアの高いWordPressを知っている人は多いのではないでしょうか。テーマやプラグインを活用することで、デザインが洗練されたブログやコーポレートサイトを制作したり、ECサイトなどを運営することもできる...

安心・安全なWebサイトを運営するためにも、Webサイトの改ざん対策について理解することは非常に重要です。本稿では、改ざん検知の概要や仕組みについて解説した上で、実際にあったWebサイト改ざんの被害事例を紹介します。改ざん検知によるWebサ...

Webサイトの脆弱性は、インターネットを活用する企業活動に多大な悪影響を及ぼします。 情報漏洩による被害が頻繁にニュースで取り上げられるなど、サイバー攻撃による被害が多発しています。インターネットを活用したビジネスを展開していく上では、We...