技術コラム

2024年4月23日

ホワイト？ブラック？ハッカーの“帽子の色”で見抜くハッカー分類

ハッカーとは、コンピュータやネットワークについて高度な技術的スキルや知識を持つ人のことを総称した言葉です。 ハッカーは善良な「ホワイトハットハッカー」と悪意のある「ブラックハットハッカー」の大きく２つに分類されます。

2024年4月21日

「情報セキュリティって何？」から始める、初心者向け入門

現代社会において、情報は企業や組織にとって最も重要な資産の一つです。その情報を守るために欠かせないのが 「情報セキュリティ」 です。本記事では、情報セキュリティの基本的な考え方から、具体的なセキュリティ対策までを体系的に整理して紹介します。セキュリティ初心者から経験者まで、改めて基礎を見直すきっかけになれば幸いです。

2024年4月18日

XSS入門：初心者でもわかる攻撃と防御のしくみ

クロスサイトスクリプティング（XSS）は、悪意のあるスクリプトがWebサイトに埋め込まれ、ユーザーのブラウザ上で実行されてしまう脆弱性です。主な原因はユーザーの入力値を適切にエスケープせず、HTMLに出力してしまうことにあります。

2024年4月18日

自工会/部工会・サイバーセキュリティガイドラインを活用したセキュリティ対策強化

弊社では、年間を通して多くのWebアプリケーション診断を実施していきますが、脆弱性によって「よく検出されるもの」と「あまり検出されないもの」があります。また、この傾向は多くのWebアプリケーションで共通しています。