脆弱性診断– blog category –

Webサービスや業務システムをリリースする際、脆弱性診断を実施する企業は増えています。一方、実際に診断を検討する段階では、次のような悩みを持たれることも少なくありません。 Webアプリケーションだけを診断すれば十分なのか分からない APIやクラウド...

Securityチーム Web脆弱性診断員の深井です。 今回は、ここ1年以内でよく見かけるようになってきたscript要素にユーザーの入力値が反映されてしまった際に発生するクロスサイト・スクリプティングについて解説していきます。 クロスサイト・スクリプティン...

Securityチーム オーナーの松田です。AIをシステムに組み込んだ「AIシステム」に関するセキュリティ診断の相談が増えてきました。従来のWebアプリケーション診断だけでは、AI特有のリスクを十分に評価しきれない場面があるためです。 本記事では、KDLのDat...

近年、製造業のお客様から、IoTシステムに対する脆弱性診断のご相談が増えています。工場やプラントに配置されたIoT機器がクラウド上のAPIと通信し、設備監視やデータ分析を行うシステムは、今や多くの現場で導入が進んでいます。 しかし、IoT化によって新...

このたび、Offensive Security社が提供する認定資格 OSCP+（Offensive Security Certified Professional Plus） に合格しました。せっかくなので、これから受験を考えている方の参考になればと思い、学習の進め方や試験当日の流れ、率直な感想をまとめます...

SaaSサービス事業者を取り巻くセキュリティ要件は年々厳しくなっています。SaaSサービスを提供する事業者様にとって、「自社サービスのセキュリティをどう担保しているか」は、今や差別化要素ではなく「前提条件」になりつつあります。 ISMAPに代表される...