はてなブックマーク

今回のブログでは、セキュリティ診断現場でよく見かける「ありがちな脆弱性」の上位5個を紹介していきます！ 当社では、年間を通して多くのWEBアプリケーション診断を実施していますが、脆弱性によって「よく検出されるもの」と「あまり検出されないもの」があります。 XSSやSQLインジェクションなどの脆弱性の印象が強いWEBアプリケーションですが、実際の現場ではどのような脆弱性が検出されるのか、解説していきます。 想定読者 本記事は、WEBアプリケーション開発者や組織の防御を担当している方に、WEBアプリケーションで発生しやすい脆弱性とその原因、解決策を紹介する記事となります。また、普段WEBアプリケーション診断を実施している方やWEBアプリケーションセキュリティについて学習している方にも、読んでいただきたい記事となります。 脆弱性トップ5 それでは、脆弱性トップ5を紹介していきます！ よく検出され