2020年6月3日水曜日

私はこうやってEGSSに潜り込んだ　新卒編

›
こんにちは。エンジニアの竹添です。 本日は、新卒でセキュリティエンジニアになった私が、どのような経緯で業界に足を踏み入れ、どのようなお仕事をしているのか、というテーマで記事を書いてみたいと思います。 セキュリティエンジニアの業界に興味を持っている方に、今後の参考として読んで...
2020年1月30日木曜日

Apacheが最新版(2.4.41)かどうかを確認する方法

›
こんにちは。EGセキュアソリューションズの社長の徳丸です。 今日は、Apacheが本稿執筆時点での最新版 2.4.41 であるかを確認する方法を公開しちゃいます。 はじめに 脆弱性診断の一環で、サーバーソフトウェアのバージョンを確認したいというニーズがあります。今どき、...
2019年5月10日金曜日

【サービスのご紹介】徳丸本講座

›
こんにちは。EGセキュアソリューションズ セミナー運営事務局です。 本日は、6月3日(月)・4(火)に実施する『徳丸本講座』 について、 受講いただくメリットや各講座の内容について簡単にご 紹介します。 はじめに、『徳丸本講座』 の概要について弊社ホーム...
2019年3月29日金曜日

【連載】JSONとJSONPの違い、そしてそれにまつわる脆弱性

›
こんにちは。EGセキュアソリューションズ診断チームです。 JSONとJSONPという、Webサイトを構築する上でよく目にする技術について、 使用する上で注意すべき脆弱性を、解説を交えながら紹介したいと思います。 連載第一回の今回は、前段の知識としてJSONとJSONPの...
2019年2月22日金曜日

WordPressサイト移行に便利なDB置換ツールを使う際の注意点

›
WordPressサイトの引っ越しや、開発環境から本番環境への移行等によりドメイン名やディレクトリ構造を変更する必要がある場合、データベース内のドメインやURLをSQLで直接書き換えるのではなく、DB置換ツール（Search Replace DB）が広く利用されているようです。 ...
2017年11月24日金曜日

OWASP Top 10 2017に対する弊社脆弱性診断の対応

›
先日OWASP Top 10の最新リリースである2017版が正式に公開されました。 OWASP Top 10 - 2017 [PDF] OWASP Top 10 2017の公開に向けては、RC1が公開された際に議論百出した後いったん破棄されるなど波乱の幕開けとなりましたが...
2017年9月7日木曜日

診断文字列を打ち込まずにPHPのバージョンを推測する

›
脆弱性診断においてApacheのバージョンを外部から調べる方法を複数の専門家がブログ記事に書いておられます。 Apache HTTP Serverのバージョンを当てる方法 僕が調べたApacheバージョン判定の小ネタ いずれも大変興味深いものですが、Apacheでできる...