Posted inセキュリティ
実践Webセキュリティ：Burp Suite CommunityでXSS、SQLi、IDORをハンティングする
Burp Suite Community Editionを使用してWebアプリのセキュリティを強化する方法を学びましょう。プロキシの設定から、XSS、SQLインジェクション、IDORの手動テスト手法までを網羅した実践ガイドです。
Posted inセキュリティ
WebアプリをXSSとCSRF脆弱性から守る方法：本番環境での実践的振り返り
本番WebアプリをXSSとCSRFから守るために6ヶ月間取り組んだ実践的なガイドです。出力エンコーディング、ナンスベースのCSP、CSRFトークン、SameSite Cookie、セキュリティヘッダーについて、PythonとNginxの実際のコード例を交えて解説します。