【CSPヘッダー】セキュリティを守るブラウザの盾

2024年3月25日

こんにちは、GMO NIKKOのryoutakoです。普段はRuby on Railsを使った開発やプロダクトの脆弱性診断などセキュリティ関連の業務をしています。今回はHTTPヘッダーの一つであるContent Sec...

2023年12月9日

【セキュリティ】脆弱性診断ツール「Nessus」使ってみた

この記事は GMOアドマーケティング Advent Calendar 2023 9日目の記事です。こんにちは、GMOアドマーケティングのryoutakoです。普段はRuby on Railsを使った開発やプロダクトの脆...

2023年10月3日

こんにちは、GMOアドマーケティングのryoutakoです。普段はRuby on Railsを使った開発やプロダクトの脆弱性診断などセキュリティ関連の業務をしています。今回はパストラバーサルを悪用した脆弱性とその対策方...

2023年7月4日

こんにちは、GMOアドマーケティングのryoutakoです。普段はRuby on Railsを使った開発やプロダクトの脆弱性診断などセキュリティ関連の業務をしています。タイトルにある通り情報セキュリティマネジメント試験...

2023年4月3日

初めにこんにちは、GMOアドマーケティングのryoutakoです。普段はRuby on Railsを使った開発やプロダクトの脆弱性診断などセキュリティ関連の仕事をしています。今回のブログはRuby on Railsの...

2022年12月9日

この記事は GMOアドマーケティング Advent Calendar 2022 9日目の記事です。こんにちは、GMOアドマーケティングのR.Yです。普段はRuby on RailsによるWebサービスの開発やそれらの脆...

2022年6月13日

こんにちは、GMOアドマーケティングのR.Yです。今回はRubyでのWebP変換をしていきます。JPEGやPNGの画像をWebPに変換するだけでだいぶ容量が軽くなったのと、意外と変換が簡単にできたのでその方法を書いてい...

2021年12月24日

この記事は GMOアドマーケティング Advent Calendar 2021 24日目の記事です。はじめにこんにちは、GMOアドマーケティングのR.Yです。今回はp5.jsを使用して読み込みの長い画面でも...

2021年9月2日

こんにちは、GMOアドマーケティングのR.Yです。今回はLaravelでWebアプリケーションを作っていきたいと思います。普段はRuby on Railsを使って開発しているのですが、今回は自分の見識を広げるためにRu...

2021年5月28日

こんにちは、GMOアドマーケティングのR.Yです。今回はBurp Suiteによる脆弱性診断をしていきます。前回OWASP ZAPを使って自動でテスト用のサイトを診断し、複数の脆弱性を確認することができました。そして、...