SECURITY GUIDE
セキュリティ対策・解説
Webサイトやサーバー、AIを安全に使うためのセキュリティ対策・解説記事の一覧です。攻撃の仕組みや具体的な対策の手順を、公式情報をもとに解説しています。
89件の記事
ARTICLES
対策・解説の一覧
更新順・61〜75件を表示
-
画面にない項目まで更新されていない？マスアサインメントを防ぐ設計
入力されたJSONやフォームを、そのままモデルへ保存していませんか。マスアサインメントによる権限・所有者・公開状態の意図しない変更を防ぐため、更新項目の許可リスト、DTO、入れ子の…
-
ログアウト後も使えるセッションを残さないための失効設計
ログアウト画面の表示やCookie削除だけで、認証状態が失効したとは限りません。サーバー側セッションとトークン、ログイン時のID更新、複数端末、更新用トークン、キャッシュを分け、旧…
-
CSPを壊さず導入する手順！Report-Onlyからnonce運用まで
Content Security Policyを本番へ導入する際の、読み込み元の棚卸し、Report-Only、nonce・ハッシュ、キャッシュとの整合、強制への移行を解説します。…
-
CORSの許可範囲を安全に設計する｜認証・認可と混同しないAPI設定
CORSはAPIの認証・認可とは別に、ブラウザーが異なるオリジンの応答を読める条件を制御します。資格情報付き要求、許可リスト、プリフライト、Varyとキャッシュを整理し、CORSエ…
-
CSRF対策はSameSiteだけで十分？更新操作を守るトークンと送信元確認
ログイン済みのブラウザーを悪用するCSRFを、Cookieの送信、更新操作、本人の権限に分けて解説します。SameSiteの限界、CSRFトークン、Origin確認、別サブドメイン…
-
送信ドメインのなりすましに備えるSPF・DKIM・DMARCの導入と検証
自社ドメインを名乗るメールへの対策は、SPF・DKIMの設定だけでは完結しません。DMARCが確認する送信者の整合、送信サービスの棚卸し、レポートを使う段階導入、転送時の失敗、運用…
-
ドメインを奪われない運用へ！レジストラ・DNS・更新期限の守り方
ドメインの保護には登録事業者のログイン対策だけでなく、DNS変更権限、更新期限、復旧先の管理が必要です。移管ロックとDNSSECの役割を分け、担当者の退職やカード失効も想定した手順…
-
S3を非公開にするだけで安心？共有リンクと配信経路まで確認する
S3の公開アクセスを遮断しても、署名付きURLやCloudFrontの設定によってデータへ届く経路は残ります。Block Public Access、IAM権限、署名付きURLの期…
-
リバースプロキシの解釈差を防ぐHTTPリクエストスマグリング対策
CDNやリバースプロキシとバックエンドでHTTP要求の区切り方が食い違うと、要求の混線を招くおそれがあります。HTTPリクエストスマグリングの成立条件、HTTP/2からの変換、更新…
-
SQLインジェクションを防ぐ実装と検証｜プレースホルダーで守れない部分も確認
SQLインジェクション対策の基本となるパラメーター化クエリを、検索・並べ替え・一括処理の実装に落とし込みます。値を束縛できる場所と識別子の違い、ORMの生SQL、保存済みデータの再…
-
パスワード再設定を安全にするには？トークン・メール・本人確認の境界
パスワード再設定はログインと同じく重要な認証の入口です。トークンの期限と一度限りの利用、登録有無を漏らさない応答、メール送信の制限、既存セッションの失効を整理します。リンクの先読み…
-
国内の不正アクセス注意喚起を踏まえた管理APIの認可と点検手順
JPCERT/CCの2026年10月の注意喚起を起点に、管理APIの棚卸し、機能・対象・項目ごとの認可、拒否テストと初動対応を整理します。
-
IPA「情報セキュリティ白書2026」公開｜Web運営者が確認したい4つの対策
IPA「情報セキュリティ白書2026」の公開とGoogleのAI悪用報告をもとに、Web開発者・サイト運営者が確認したい更新・権限・情報管理・監視の4項目を整理します。
-
AIコーディングで安全性をどう確かめる？設計からスキル・プラグインの選び方まで
AIコーディングの安全性を、生成コードと実行権限の両面から解説。Codexのサンドボックスとスキル、Codex Security、Claude Codeの公式拡張、Semgrep連…
-
本物のログイン画面でも要注意｜デバイスコード・フィッシングとMFAの限界
MicrosoftのEvilTokens分析をもとに、正規のログイン画面で承認しても不正アクセスにつながる条件を解説。MFA・パスキー・トークンの違いと、Web運営者が確認したい対…
スポンサーリンク