Posted inSecurity
Burp Suite Communityを使いこなす：開発者のためのSQLインジェクション、XSS、IDOR脆弱性診断の「武器」
Burp Suite Community Editionを使用してSQLインジェクション、XSS、IDORなどの脆弱性を見つける方法を解説。実例を交え、Web開発者のセキュリティスキル向上を支援します。
Posted inSecurity
SysAdminのためのWordPressハードニング：Webサーバーからソースコードまで「根本的」なセキュリティ対策
SysAdminのための実戦的なWordPressハードニング経験：Nginxによる攻撃遮断、厳格なファイルシステム権限設定、安全なwp-config.php設定により、本番サーバーを強力に保護します。
Posted inSecurity
Nginx & ApacheのCSP設定：Webサイトを守る強力なXSS対策「盾」
Content Security Policy (CSP)の設定は、XSSからWebサイトを守るための「生命線」です。NginxとApacheの詳細な設定ガイドを確認して、セキュリティスコアA+を目指しましょう。
Posted inSecurity
OWASP ZAP 使用ガイド: Webアプリケーションの脆弱性スキャン（基本からCI/CD自動化まで）
OWASP ZAPに関する実践的な経験を共有する記事です。Webアプリケーションの脆弱性スキャンについて、基本的なインストール、設定からCI/CDへの自動統合までを解説します。効果的なアプリケーション保護、セキュリティリスクの早期発見、安全なシステム維持を支援します。