攻撃者はWebアプリのどこを狙う？ 初心者でも今すぐできるセキュリティチェックリスト - Qiita

こんにちは。コロンビア大学の博士課程でシステムセキュリティを研究しているKoukyosyumeiです。 ここ数日、セキュリティインシデントに関するニュースを目にする機会が増えています。こうしたニュースを見ると、「自分のWebサービスは大丈夫だろうか？」と考える方も多いのではないでしょうか。 Webアプリケーションへの攻撃というと、高度な技術を持ったハッカーが、複雑なプログラムを使って侵入したり、ソーシャルエンジニアリングを駆使するイメージがあるかもしれません。しかし、実際のセキュリティ診断やバグバウンティでは、もっと単純なところから調査を始めることも少なくありません。 例えば、 URLの末尾に.envや.git/configを付けてみる GitHubの公開リポジトリからAPIキーを探す 検索欄に特殊な文字列を入力してみる APIのユーザーIDを他人のものに変更してみる 同じ操作を短時間に繰

[renu]

claudeにphpプロジェクトを改修させた時に、publicディレクトリに phpinfo とだけ書いたファイルを置かれ、知らぬ間にenvの中身を丸ごと公開してしまっていた、というエピソードを知っています

[TakayukiN627]

h5i：AIエージェントを使ってWebアプリケーションをテストする

[morimarii]

こういう「お前は何を言ってるんだ」的な記事WEBに反乱するんだろうな

[hogetax]

妙にこなれてるなぁと思ったらOSSの宣伝か。xでも話題になっとるね

[inmysoul]

新卒で教えてもらうような超基本なことばかりて、この程度のことがここ最近の大手流出案件で対策されてないとは思えないんだよな。マジで何が起きてるんだ。それでも意外と世の中にシステム適当なのか？