Posted inセキュリティ WebアプリをXSSとCSRF脆弱性から守る方法:本番環境での実践的振り返り 3月 23, 2026 本番WebアプリをXSSとCSRFから守るために6ヶ月間取り組んだ実践的なガイドです。出力エンコーディング、ナンスベースのCSP、CSRFトークン、SameSite Cookie、セキュリティヘッダーについて、PythonとNginxの実際のコード例を交えて解説します。
Posted inセキュリティ OWASP Top 10: 一般的なWeb脆弱性の理解と予防 3月 10, 2026 一般的なWeb脆弱性を理解し、予防するための重要なガイドであるOWASP Top 10を深く掘り下げます。この記事では、インジェクションやアクセス制御の不備といった重大なセキュリティリスクを初心者向けに解説し、若手開発者が安全なアプリケーションを構築するのに役立つ実践的な例を交えて紹介します。