Posted inセキュリティ WebアプリをXSSとCSRF脆弱性から守る方法:本番環境での実践的振り返り 3月 23, 2026 本番WebアプリをXSSとCSRFから守るために6ヶ月間取り組んだ実践的なガイドです。出力エンコーディング、ナンスベースのCSP、CSRFトークン、SameSite Cookie、セキュリティヘッダーについて、PythonとNginxの実際のコード例を交えて解説します。
Posted inデブオプス OWASP Dependency-CheckをCI/CDパイプラインに統合し、セキュリティを強化する 3月 21, 2026 OWASP Dependency-CheckをCI/CDパイプラインに統合し、プロジェクトの依存関係における既知の脆弱性の検出を自動化する方法を学びましょう。このチュートリアルでは、堅牢なソフトウェアサプライチェーンを構築するためのセットアップ、設定、実践的な例を扱います。