「今から学べるサイバーセキュリティ」シリーズ第1回：宇宙…

エバンジェリストの福田がサイバーセキュリティの様々な分野について易しく解説するシリーズ「今から学べるサイバーセキュリティ」の第1弾「宇宙×サイバーセキュ…

未経験からWeb診断員へ ― MBSDの教育制度

初めまして。私は2022年にMBSDへ転職してきたWeb診断員です。前職はSOCアナリストとして2年ほど働いておりましたが、脆弱性診断は未経験の状態から…

ディレクトリトラバーサル～フレームワークの脆弱性を添えて…

本稿では、やられサイトを用いて基礎的なディレクトリトラバーサルについて解説します。

検出例から学ぶクロスサイトリクエストフォージェリ

オープンリダイレクトの対策と考慮すべきバイパス方法

今回のBlog記事ではオープンリダイレクトという脆弱性について、発生原因からその対策、対策が不十分な場合のバイパス方法について紹介させていただきます。

Forceful Browsingを題材にしたお手軽We…

初めまして、昨年度年よりプロフェッショナルサービス事業部に配属となりましたセキュリティ診断エンジニアです。 本稿では、Webセキュリティ初心者によるWe…

育休中のCISSP勉強法

入社5年目のセキュリティ診断エンジニアです。私事丸出しのブログで大変恐縮なのですが、このたび息子が誕生しまして、2ヶ月強の間「育休」を取得しました。本記…

Facebook公式アカウント開設のお知らせ

2021年1月28日より、Facebook公式アカウントの運用を開始しました。 セキュリティ関連の情報を随時発信していきますので、皆様フォローお願い致し…

Twitter公式アカウント開設のお知らせ

2021年1月18日より、Twitter公式アカウントの運用を開始しました。セキュリティ関連の情報を随時発信していきますので、皆様フォローお願い致します…