徳丸の検索結果1 - 40 件 / 84件

• あとで読む

  徳丸 浩 on Twitter: "これは本当にオススメ。トレーニングなので、Linuxのインストールからやるのがよいです。Exploitが刺さるだけで楽しいですが、なぜそれが成立するかまで追いかけるとさらに勉強になります。 https://t.co/tHyQuPSvjw"

  • 1006 users
  • twitter.com/ockeghem
  • テクノロジー
  • 2021/09/07

  これは本当にオススメ。トレーニングなので、Linuxのインストールからやるのがよいです。Exploitが刺さるだけで楽しいですが、なぜそれが成立するかまで追いかけるとさらに勉強になります。 https://t.co/tHyQuPSvjw

  • セキュリティ
  • あとで読む
  • linux
  • 勉強
  • トレーニング
  • security
  • プログラミング
  • 学習
  • twitter
  • HTTPS

  
• あとで読む

  徳丸試験（ウェブ・セキュリティ基礎試験）の試験情報と勉強方法 - Qiita

  • 482 users
  • qiita.com/sano1202
  • テクノロジー
  • 2020/08/17

  ウェブ・セキュリティ基礎試験を受験してきました。 とてもいい資格なので少しでも合格者が増えるように勉強方法含め情報共有します。 ウェブ・セキュリティ基礎試験とは 徳丸本の愛称で有名な体系的に学ぶ 安全なWebアプリケーションの作り方の理解度を問う試験です。 問題作成をご担当されている徳丸先生にちなんで徳丸試験と呼ばれています。 Webアプリケーションを開発するにあたって、知っておくべきセキュリティや脆弱性の知識を身に付けることができます。 「徳丸本読まずしてWebアプリケーションを作るなかれ」と言うぐらい必須の知識です。（私が勝手に言ってるだけです。） 詳細は以下をご覧ください。 https://www.phpexam.jp/tokumarubasic/ 試験の基本情報 試験の形式は以下の通りです。（執筆時点）

  • セキュリティ
  • あとで読む
  • 勉強
  • security
  • qiita
  • 学習
  • 開発
  • programming
  • learning
  • 情報

  
• あとで読む

  徳丸さん、こんにちは。 読売のような大手メディアのサイトでもサポート詐欺の偽警告が表示されるようになってしまいましたし、今の時代は広告ブロッカーが必須と考えたほうが安全なのでしょうか？ | mond

  • 471 users
  • mond.how
  • テクノロジー
  • 2024/07/19

  徳丸さん、こんにちは。 読売のような大手メディアのサイトでもサポート詐欺の偽警告が表示されるようになってしまいましたし、今の時代は広告ブロッカーが必須と考えたほうが安全なのでしょうか？ 徳丸が書いていないことを質問いただくことが時々ありますが、私が書いてないのは書きたくない理由があるから（単にめんどうくさいも含む）です。ですが、せっかく質問いただいたので、思うところを書いてみようと思います。 まず、私自身は広告ブロッカーを使っていないです。その理由は、広告ブロッカーには危険なものがある（原理的にあり得るし、過去にあった）からです。過去には、広告ブロッカーが元の開発者から売却され、マルウェア化した例が複数あります。具体例は示しませんが、検索するとすぐに見つけられると思います。 広告ブロッカーがマルウェア化すると、これらはブラウザアドオンの形で動くため、非常に強い権限があり、すべてのサイトの情

  • セキュリティ
  • security
  • 広告
  • あとで読む
  • 詐欺
  • メディア
  • ad
  • browser
  • web
  • コンプライアンス

  
• あとで読む

  今話題のドメイン名オークションの仕組み｜徳丸　浩

  • 387 users
  • note.com/ockeghem
  • 暮らし
  • 2023/09/26

  NTTドコモのサービスだったドコモ口座のドメイン名docomokouza.jpがドメイン名オークションにかけられて402万円という高値で落札されて話題になっています。 「ドコモ口座」のドメイン、落札される　402万円で - ITmedia NEWS まだ金融機関などから当該ドメインへのリンクなどが残っているので、フィッシングや詐欺サイトなどに悪用される懸念が表明されているところではありますが、この記事では、ドメイン名オークションの仕組みについて説明します。 ドメイン名のライフサイクルたまたま同時期に、EPARKの関連会社アイフラッグが運営していたsweetsguide.jpがオークションにかけられ、Srgr0さんがブログで時系列の説明をされているので引用します。時系列的には今回のdocomokouza.jpも同じだと思われます。 今回の流れ ・2023年05月08日 サイト閉鎖のリリース

  • ドメイン
  • セキュリティ
  • あとで読む
  • security
  • docomo
  • domain
  • インターネット
  • web
  • ネット
  • NTT

  

徳丸の関連エントリー

• 

  風呂キャンセル界隈も納得？　LIXILの“布製”浴槽がマンション浴室を自由にする理由、企画した本人に聞いた

  165 users
• 

  ウォーターフォールの悪魔化とアジャイルの神格化、もうええでしょう - GoTheDistance

  181 users
• 

  ロードバランサーを設置してネットワークをまるごと吹っ飛ばした - Qiita

  133 users
• 

  ゴアテックスの「洗い方」　脱水は省略OK

  138 users
• 

  はてブの注目コメントからシャドウBANされてるブクマカ集まれー

  78 users
• 

  出社方針変更への拒否反応 - Konifar's ZATSU

  507 users
• 

  The Japanese Art Frog Mystery

  60 users
• 

  gitレポジトリ考古学に使う道具 - エムスリーテックブログ

  49 users
• 

  うちのアシスタントのしらせ君がすごいので自慢させてください。 - Qiita

  253 users
• 

  全てのエンジニアが必ず見るべき9のYouTube動画

  609 users
• あとで読む

  ウェブ・セキュリティ基礎試験(徳丸試験)受験のすゝめ - Qiita

  • 325 users
  • qiita.com/tagami_tanaka_tashimo
  • テクノロジー
  • 2024/10/20

  合格率も高く，ITSSのスキルレベルもITパスポート同等のものであるため，比較的とっつきやすい試験だと感じております． なぜ受けるべきか 「知識をつけたいなら参考書を読むだけで十分」「資格試験は取るだけでは実務に活かせる部分が少なく意味がない」等々，色々な意見があるのは重々承知していますし，どれも間違いではないと思います． ですが，「学習を進め，知識の習得率を測るために試験合格をゴールとする」ことは大変有意義なことだと私個人は思います．その理由を以下に2点述べたいと思います． セキュリティの体系的な知識は知ろうとしないと身につかない まず大前提ですが，受け身で学習していても部分的な知識しか身につきません． 受け身でいる場合，ニュースで見るようなセキュリティ事故やSNSで閲覧する表層的な知識くらい得ることができません．情報収集がしやすい反面，体系的に学ぶことができないのが欠点です． これは，

  • セキュリティ
  • あとで読む
  • 学習
  • security
  • qiita
  • プログラミング
  • 試験
  • 勉強
  • Web制作

  
• あとで読む

  徳丸浩氏に聞く クレカ情報の漏洩が非保持化でも起こるワケ 2つの攻撃手法と対応策

  • 291 users
  • unitis.jp
  • テクノロジー
  • 2024/07/29

  徳丸浩氏に聞く、クレカ情報の非保持化に潜む漏洩リスクとEC事業者の対策 ECサイトやWebサービスからの情報漏洩が相次いでおり、クレジットカード番号やセキュリティコードなど、機微な情報が漏洩する事案も散見されます。特に、クレジットカード情報は、2018年に施行された改正割賦販売法にもとづき、ECサイトやWebサービスの運営事業者では事実上、保持しないこと（非保持化）が義務付けられているなか、なぜ漏洩被害が発生してしまうのでしょうか。 本記事では、ECサイトからの漏洩事案を題材として、Webセキュリティの専門家である徳丸浩氏に「なぜクレジットカード情報の漏洩が起こってしまうのか」「ECサイト事業者はどのような対策をとるべきか」「漏洩が発生した場合、どんな流れで対応すべきか」などを伺いました。 この記事のポイント ECサイトでクレジットカード情報の漏洩事案が発生するのは、ECサイトの利用者がク

  • セキュリティ
  • あとで読む
  • 決済
  • security
  • クレジットカード
  • payment

  
• あとで読む

  WEBアプリケーション開発者です。 特別セキュリティのスペシャリストになりたいというわけでないですが、アプリケーション開発者として徳丸本に記載されている内容レベルのセキュリティ知識はあります。 システムのセキュリティに関してはベンダーの脆弱性診断を通して運用しており、個人的にはセキュリティに関して何か困ったことがいままでありません。 ただ、ふと考えてみると「情報漏洩やサイバー攻撃が発生した際などの有事にどのような行動をとるべきか」という観点ではあまり自信がないなと感じました。社内でもそのような場合の指針が

  • 206 users
  • mond.how
  • テクノロジー
  • 2024/05/01

  WEBアプリケーション開発者です。 特別セキュリティのスペシャリストになりたいというわけでないですが、アプリケーション開発者として徳丸本に記載されている内容レベルのセキュリティ知識はあります。 システムのセキュリティに関してはベンダーの脆弱性診断を通して運用しており、個人的にはセキュリティに関して何か困ったことがいままでありません。 ただ、ふと考えてみると「情報漏洩やサイバー攻撃が発生した際などの有事にどのような行動をとるべきか」という観点ではあまり自信がないなと感じました。社内でもそのような場合の指針が整っているわけではないです。 徳丸先生は、一般的な開発者には最低限どのレベルのセキュリティ知識を求められていますか？ 回答の難しい質問ですが、ここは本音をさらけ出したいと思います。 私が「安全なWebアプリケーションの作り方（通称徳丸本）」を出したのが2011年3月でして、それから13年以

  • セキュリティ
  • あとで読む
  • security
  • 開発
  • 運用
  • SQL
  • システム
  • programming

  
• あとで読む

  徳丸本の Docker 実習環境を M1/M2 Mac で１から構築した - Qiita

  • 196 users
  • qiita.com/mainy
  • テクノロジー
  • 2022/12/11

  先日、徳丸本（正式名称: 安全なWebアプリケーションの作り方 第2版）の実習環境 Docker 対応バージョンが公開されました。 こちら、M1/M2 Mac にも対応したものになっています。 リリース内容を確認してみましたが、解説されている内容は既存の部分からの変更点のみとなっています。 せっかくなので、1から新規で M1 Mac 環境に構築した方法の記録です。 前提条件 初心者向けではありません。 ある程度の知識がある方向けに、簡略化して記載しています。 初心者向けに記事を寄稿しました。 初心者の方は、リンク先の記事をご確認ください。 ウェブ・セキュリティ学習のため徳丸本を読んでみた 第3回　M1/M2 Mac に対応！Docker 環境で実習環境を構築しよう https://www.school.ctc-g.co.jp/columns/mikumo/mikumo03.html Hom

  • docker
  • あとで読む
  • mac
  • Qiita
  • 環境
  • セキュリティ
  • プログラミング

  
• あとで読む

  徳丸 浩氏に聞いた「ドコモ口座」問題　今起きていること、今できること

  • 193 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2020/09/10

  2020年9月7日から全国の地方銀行を中心に「ドコモ口座」からの不正な預金引き出し被害の報告が相次いでいる。ドコモユーザーでなくとも被害にあう可能性があり、被害規模も現時点では不明だ。セキュリティ専門家の徳丸 浩氏（EGセキュアソリューションズ　代表取締役）に、今起きていること、今できることを聞いた。 これは「金融テロ」か？　ドコモ口座で何が起きているのか ――まず、今問題になっている「ドコモ口座」事件、現時点で何が起きているのでしょうか 徳丸氏：　狙われたのは「ドコモ口座と連携できる地銀の口座を持つ、ドコモ口座を利用していないユーザー」です。現時点ではほとんどの銀行が連携を停止しているため、利用者ができることはあまり多くありません。口座の残高を確認して自分が被害に遭っていないかを確認する程度になるでしょう。 ――第一報では「地方銀行が狙われた」ことが注目を集めました。ゆうちょ銀行やメガバ

  • セキュリティ
  • あとで読む
  • ドコモ口座
  • security
  • 銀行
  • docomo
  • 事件
  • ケータイ
  • 犯罪

  
• あとで読む

  “そうはならんやろコード”はなぜ生まれるのか　セキュリティ専門家・徳丸氏に聞く「脆弱性だらけのWebアプリ」の背景

  • 151 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2023/05/08

  ITmedia NEWSでセキュリティインシデントを日々伝えていると、記事に対して「そんなずさんな情報管理があり得るのか！」という驚きの声が寄せられることがある。 例えば、法令を順守していれば被害を防げたかもしれない場合や、明らかな手抜きがあった場合には「そうはならないだろう」「それはダメだろう」というツッコミもよく入る。ITmedia NEWSの読者が高いITリテラシーを持っていることの現れともいえるかもしれない。 しかし、もう少し踏み込んでみることをすすめるのが、情報セキュリティの専門家・徳丸浩さんだ。 「みなさん『それはダメだよ』と思うことはありますよね。でも『これが現実なんですよ』ということが大事だと思うんですよね。例えば、自分が作れば大丈夫という場合でも、ソフトウェアを発注して完成品を受け取ってみたら問題があったなんてことは十分あることです」 “そうはならんやろコード”はどうやっ

  • セキュリティ
  • あとで読む
  • security
  • 脆弱性
  • web
  • サイバー攻撃
  • techfeed
  • プログラミング

  
• あとで読む

  私物PCを使った在宅勤務、導入には「全従業員のITリテラシー問題」が課題に――セキュリティ専門家の徳丸浩氏が語る

  • 132 users
  • internet.watch.impress.co.jp
  • テクノロジー
  • 2020/04/06

  • リモートワーク
  • セキュリティ
  • security
  • あとで読む
  • 在宅勤務
  • テレワーク
  • IT
  • PC
  • 仕事

  
• あとで読む

  徳丸 浩氏に聞いてみた　「なぜサイバーセキュリティ人材は足りないの？」

  • 98 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2023/11/15

  サイバーセキュリティ人材はなぜ不足しているのか。企業は素養がある人材をどのように見極めて、獲得に向けて何をすればいいのか。徳丸 浩氏がこの難問に答えた。 サイバーセキュリティ人材の不足が叫ばれるようになって久しい。有名企業がランサムウェア被害に遭ったことで、多くの企業がこれを現実的な脅威と実感して対策に乗り出すようになった。その結果、サイバーセキュリティ人材の需要が大きくなる半面、これに供給が追い付いていないという事態が生まれている。 ISC2の調査によると、日本におけるサイバーセキュリティ人材は48万1000人で2022年比23.8％増となっているが、求められる人材数は59万1000人（2022年比33％増）であり、需要と供給の間にはまだまだギャップがある。 ではこのようにサイバーセキュリティ人材が不足している要因や背景には何があり、企業がサイバーセキュリティ人材を獲得するためにはどうす

  • セキュリティ
  • あとで読む
  • サイバー攻撃
  • security
  • 脆弱性
  • techfeed
  • マネジメント

  
• あとで読む

  徳丸氏が探る“認証”の今――サイバー攻撃の認証突破テクニック、フィッシング、そして対抗策とは

  • 98 users
  • atmarkit.itmedia.co.jp
  • テクノロジー
  • 2024/02/21

  徳丸氏が探る“認証”の今――サイバー攻撃の認証突破テクニック、フィッシング、そして対抗策とは：ITmedia Security Week 2023 冬 2023年11月28日、アイティメディアが主催するセミナー「ITmedia Security Week 2023 冬」の「多要素認証から始めるID管理・統制」ゾーンで、イー・ガーディアングループCISO（最高情報セキュリティ責任者）兼 EGセキュアソリューションズ 取締役 CTO（最高技術責任者）の徳丸浩氏が「認証の常識が変わる――認証強化の落とし穴と今必要な施策」と題して講演した。「認証」をキーワードとし、これまでパスワードに頼り切りだった古典的な手法による認証システムが攻撃される中、新たな技術でどこまで人と情報を守れるのか。認証の現状と今必要な対策を語るセッションだ。本稿では、講演内容を要約する。

  • セキュリティ
  • あとで読む
  • 認証
  • Security
  • techfeed
  • ネタ

  
• あとで読む

  「やらないよりマシ」　徳丸氏が語る“セキュリティチェックシートの問題点”

  • 70 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2023/04/05

  企業を狙ったサイバー攻撃は複雑化、巧妙化している。特にサプライチェーンを狙った攻撃は増加傾向にある。情報処理推進機構（IPA）が2023年2月28日に公開した「情報セキュリティ10大脅威 2023（組織）」では「サプライチェーンの脆弱（ぜいじゃく）性を悪用した攻撃」が第2位にランクインした。 サプライチェーンセキュリティ対策が難しいのは「自社だけでは守れない」ことだ。ビジネスが複雑化している中、サイバー攻撃者は中堅・中小企業のセキュリティ対策が十分ではない部分を突いてくる。これに対し、企業はどのように対策を講じるべきか。 アイティメディア主催のオンラインイベント「ITmedia Security Week 2023 春」に、業界のご意見番であるEGセキュアソリューションズの徳丸 浩氏（取締役CTO）が登壇。「古くて新しいサプライチェーンのセキュリティ問題、実のところどうすればよいか」と題す

  • セキュリティ
  • あとで読む
  • security
  • techfeed
  • あとでよむ
  • 情報

  
• あとで読む

  徳丸本2版の実習環境をDockerに移植した話 - Qiita

  • 68 users
  • qiita.com/ockeghem
  • テクノロジー
  • 2022/12/09

  PHPのバージョン 主なコンテンツ（脆弱なスクリプト）はPHP 5.3.3（CGIモード）で動いています。これは、古いPHPでないと発現しない脆弱性に対応するためで、代表的なものとしてNULLバイト攻撃があります。PHPは5.3.4以降でNULLバイト攻撃に対応したため、NULLバイト攻撃を体験するにはPHP 5.3.3以前のものを使う必要があります。一方、新しいバージョンのPHPが必要な箇所もあり、その場合はPHP7.0.27（Debian9標準パッケージのもの）を使い分けています。 メール関連の脆弱性対応 メールヘッダ・インジェクションを体験するにはメールの送受信の仕組みが必要なため、Postfix、Dovecot、RoundCubeがインストールされています。徳丸本初版は「お手元のメールクライアントソフトをお使いください」という体でしたが、今どきメールクライアントを使っている人も少な

  • Docker
  • セキュリティ
  • php
  • あとで読む
  • qiita
  • techfeed
  • security
  • Webサービス
  • 本

  
• あとで読む

  ウェブ・セキュリティ基礎試験（通称：徳丸基礎試験）に合格してきた - サーバーワークスエンジニアブログ

  • 63 users
  • blog.serverworks.co.jp
  • テクノロジー
  • 2020/07/25

  出来立てホヤホヤの徳丸基礎試験に合格してきたので、ドヤしたいと思います。 ウェブ・セキュリティ基礎試験（通称：徳丸基礎試験）とは 2020年7月15日に開始された試験 徳丸本の理解度を測る試験 徳丸浩氏が問題を作成 全40問、制限時間60分、４択問題、正答率70%以上で合格 詳細はこちらをご確認ください。 ウェブ・セキュリティ基礎試験(徳丸基礎試験） 試験内容 出題範囲も上記リンク先に記載ありますが、徳丸本の目次と完全に一致しています。 その範囲からというのは間違いはないですが、検証環境の構築方法などは実際は試験に出ません。 同ページの動画でもおっしゃられていましたが、「ツールの使い方よりもセキュリティの原理を学んでほしい」ということのようです。 実際に受験し終わった後の感想としても確かにそのような感じでした。 様々な脆弱性に対し、その原理を知り、どの対策が効果的かを選択できれば、合格点取

  • セキュリティ
  • あとで読む
  • サーバ
  • 書籍
  • 本

  
• あとで読む

  カード情報漏えいやマルウェア（ランサムウェア）の歴史から徳丸氏が明かす「セキュリティはいたちごっこ」になる理由

  • 63 users
  • atmarkit.itmedia.co.jp
  • テクノロジー
  • 2022/07/13

  サイバー攻撃者が狙う穴を、防御側はふさぐよう努力する。するとサイバー攻撃者も工夫に工夫を重ね、新たな攻撃手法を使い出し、かつての常識はいつの間にか非常識に変化する――そういった“いたちごっこ”が、サイバーセキュリティの世界では繰り返されている。この歴史を読み解くと、見えてくるものもあるかもしれない。 「Webアプリケーションセキュリティのバイブル」ともいえる“徳丸本”こと『体系的に学ぶ 安全なWebアプリケーションの作り方』（SBクリエイティブ）の筆者、徳丸氏が、クレジットカード情報の漏えい対策、そしてマルウェア対策のこれまでの歴史から、この“いたちごっこ”を総括した。私たちが進むべき次の一歩を考えるためのセッションとなった。 セキュリティはいたちごっこの連続 徳丸氏は、「いたちごっこ」の事例として昨今も報道が絶えることのない「クレジットカード情報漏えい」を取り上げる。クレジットカード情報

  • セキュリティ
  • あとで読む
  • security
  • techfeed

  
• あとで読む

  暗号初期化ベクトルは役に立つのか?｜徳丸　浩

  • 60 users
  • note.com/ockeghem
  • テクノロジー
  • 2020/01/14

  Peingで表題のような質問をいただきました。少し長くなるので、こちらで回答します。 現在、暗号化ではIV（暗号初期化ベクトル）が不要なECBモードは推奨されず、それらが使用されるCBC等が推奨されています。 しかし、暗号化後の文章も、暗号化初期ベクトル（平文）も同様にDBに直接保存される為、結局のところ意味をなすのでしょうか？ 暗号化後の文章が漏れる≒IVが漏れると思いますが、どのような時にIVを設定したことによる恩恵が受けられるのでしょうか？ https://peing.net/ja/q/c63a9669-0d8e-4a23-b7f8-67869bf9e0b0 より引用結論から言えば、IVは必須です。詳しくは暗号の教科書（手っ取り早いところではWikipediaの暗号利用モードなど）を読んでいただければよいのですが、わかりやすい例を２つ紹介します。 まずは、以下の２つの住所をAES-2

  • セキュリティ
  • Encryption
  • security
  • あとで読む

  
• あとで読む

  徳丸浩氏が総務省に聞く　脆弱性チェック「NOTICE」で、国は一体何をしたいのか？

  • 51 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2020/03/26

  徳丸浩氏が総務省に聞く　脆弱性チェック「NOTICE」で、国は一体何をしたいのか？：徳丸浩氏×総務省サイバーセキュリティ統括官室　特別対談【前編】 あらゆるものがインターネットを介してつながり、これまでにない量の情報を多くの人が日々活用する――。そんな「Society 5.0」が現実的になりつつある中、多くの組織にとって課題になるのがセキュリティだ。そんな中、総務省は2019年にIoT機器の脆弱性をチェックする「NOTICE」を開始した。開始当時は一部で物議を呼んだ同施策だが、そもそもどのような効果を期待して始められたのか？　NOTICEが始まった背景や現状について、セキュリティ専門家の徳丸浩氏が総務省のサイバーセキュリティ統括官室に切り込んだ。 あらゆるものがインターネットにつながるIoT（モノのインターネット）時代。SNSを通じた人々のつながりや購買経路、移動経路など、これまで見えなか

  • セキュリティ
  • あとで読む
  • security
  • IoT

  
• あとで読む

  相次いだ不正送金事件、ログイン認証の抜け穴を熟知か　セキュリティ専門家の徳丸氏が解説

  • 43 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2020/10/21

  「ドコモ口座」「ゆうちょ銀行」「SBI証券」――2020年9月には金融機関やその利用者を狙ったサイバー犯罪が相次いで明らかになった。サイバーセキュリティの専門家である徳丸浩さんは10月21日、報道陣向けのセミナーで「これらに共通しているのはログインが狙われたこと。サイトの特性を熟知して攻撃している」と解説した。 9月に明らかになった金融機関へのサイバー犯罪事案は、NTTドコモの電子決済サービスであるドコモ口座やゆうちょ銀行を狙った不正出金、SBI証券への不正アクセスによる不正送金、ゆうちょ銀行が提供するVISAデビット・プリペイドカード「mijica」を悪用した不正送金など。 徳丸さんは、これらの犯罪に共通する傾向として、ログインに関するシステムの弱点を突かれたことや、各サービスの仕様などを熟知した人物による攻撃だと考えられることを挙げている。 不正出金事案　「かんたん残高照会」を悪用か？

  • セキュリティ
  • 銀行
  • security
  • docomo
  • あとで読む
  • サービス
  • 事件

  
• あとで読む

  安全にWebサービスを利用するための実践的なパスワード管理について〜セキュリティーの専門家・徳丸浩さんインタビュー - board

  • 42 users
  • the-board.jp
  • テクノロジー
  • 2023/03/06

  近年、業務を行う上でWebサービスの利用は欠かせないものになっています。しかし一方で、不十分なパスワード管理によって不正ログイン等の被害を受けてしまうケースも後を絶ちません。 そこで、今回はWebアプリケーションのセキュリティーの専門家である徳丸浩さんにインタビューを行い、パスワードなどのログイン情報を管理する上で必要な知識や考え方について、お話を伺いました。 Webサービスを安全にご利用いただくために、役立つ情報をたくさん教えていただきましたので、ぜひご覧ください。 話し手：徳丸 浩 1985年京セラ株式会社に入社後、ソフトウェアの開発、企画に従事。1999年に携帯電話向け認証課金基盤の方式設計を担当したことをきっかけにWebアプリケーションのセキュリティーに興味を持つ。2004年同分野を事業化。 2008年独立して、Webアプリケーションセキュリティーを専門分野とするHASHコンサルテ

  • セキュリティ
  • パスワード
  • security
  • あとで読む
  • web

  
• あとで読む

  徳丸 浩氏が“独断と偏見”で選ぶ　2023年気になった事件と2024年脅威予測

  • 28 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2023/12/18

  2023年は多くのサイバー攻撃が発生したが、この中で徳丸 浩氏が注目したものは何だったのだろうか。2023年のセキュリティトレンドを振り返りつつ、2024年の脅威予測をお伝えしよう。 2023年も数え切れないほどのサイバー攻撃が発生した。あと2週間で2023年も終わりを迎えようとしているが、読者の皆さんが特に印象的だったセキュリティインシデントは何だろうか。毎日何かしらの情報漏えいやランサムウェア攻撃の報道を見ていると、いつ自社が被害に遭ってもおかしくないように思える。 イー・ガーディアンは2023年12月14日、メディア勉強会を開催した。勉強会では、“セキュリティ業界のご意見番”こと徳丸 浩氏（イー・ガーディアングループのCISO兼EGセキュアソリューションズ取締役CTO）が“独断と偏見で選んだ”2023年のセキュリティトレンドを振り返るとともに、2024年の脅威予測を発表した。 徳丸氏

  • セキュリティ
  • techfeed
  • security
  • あとで読む

  
• あとで読む

  徳丸氏が解説、クラウドネイティブ環境でWebサービスを立ち上げる際に気を付けるべきポイント

  • 19 users
  • atmarkit.itmedia.co.jp
  • テクノロジー
  • 2024/06/19

  徳丸氏が解説、クラウドネイティブ環境でWebサービスを立ち上げる際に気を付けるべきポイント：「サービスごとに責任共有モデルが異なることをきちんと理解すべきだ」 「＠IT Cloud Native Week 2024 冬」の基調講演にイー・ガーディアングループCISO 兼 EGセキュアソリューションズ取締役CTO 徳丸 浩氏が登壇。クラウドネイティブ環境でWebサービスを展開する際に気を付けるべきセキュリティのポイントを解説した。

  • techfeed
  • あとで読む
  • サービス
  • セキュリティ
  • web

  
• あとで読む

  徳丸 浩 on Twitter: "現実的かつ実践的で良い資料だと思います / “セキュリティエンジニアのための English Reading：IPA 独立行政法人 情報処理推進機構” https://t.co/mMOUei3LvR"

  • 18 users
  • twitter.com/ockeghem
  • テクノロジー
  • 2022/06/30

  現実的かつ実践的で良い資料だと思います / “セキュリティエンジニアのための English Reading：IPA 独立行政法人 情報処理推進機構” https://t.co/mMOUei3LvR

  • https
  • あとで読む
  • エンジニア
  • セキュリティ
  • 資料

  
• あとで読む

  徳丸さん作 Bad Todo List を使ったハンズオンを開催したよ（ご本人登場） - Uzabase for Engineers

  • 18 users
  • tech.uzabase.com
  • テクノロジー
  • 2023/08/04

  導入 企画の背景 ハンズオン 環境構築 攻撃開始 XSS の説明 順位発表 ハンズオンをやってみてどうだったか？ 良かったこと 伸びしろ 学び 今後に向けて We are hiring 導入 こんにちは、BtoB SaaS Product Team (以下 Product Team) の利根です。SPEEDA、FORCAS、INITIAL といったプロダクトの開発を行っています。 Product Team 内には、全社セキュリティを担うチームとは別に、プロダクトセキュリティの底上げを担うセキュリティチームが存在しています。 このセキュリティチームの課題はいくつもあるのですが、この数年でエンジニアの人数が大きく増えたため、メンバーのセキュリティ知識の底上げが重要な課題の一つでした。 今回は、その課題への対応として、Product Team 内の全メンバーを対象に、やられアプリ（Bad Tod

  • セキュリティ
  • あとで読む
  • *あとで読む

  
• あとで読む

  徳丸浩のウェブセキュリティ講座

  • 18 users
  • www.youtube.com
  • テクノロジー
  • 2020/04/27

  徳丸浩がウェブセキュリティについてピンポイントで解説するチャンネルです

  • security
  • youtube
  • web

  
• あとで読む

  セキュリティ専門家、徳丸浩氏が考える「2024年の脅威予測」　生成AIの影響は

  • 13 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2023/12/14

  大規模な内部不正やランサムウェア攻撃など、さまざまなセキュリティインシデントが起きた2023年。2024年、サイバー攻撃はどのように変わるのか、セキュリティ専門家の徳丸浩氏が12月14日のメディア向け勉強会で考えを示した。同氏はトピックとしてランサムウェアや生成AIを挙げたが、総体としては「あまり大きな変化はないのではないか」とした。 ランサムウェアについては、防御側に大きな変化が見られないことから、攻撃側も新たな手法を見つける必要がなく、革新的な手口がすぐに出てくることはないだろうとした。 「古い手口が使えるうちは古い手口のほうがいい。新しい手口を見せるとそれだけ早く対策されるため、新しい手札を切る動機はあまりない。VPNの脆弱性対策がスピーディーにできるようになったり、そもそも防御側がVPN自体を使わなくなったりするようなことがあれば変わるだろうが、今のところそういう兆候はない」 生成

  
• あとで読む

  徳丸本VMに1行追加するだけでメールアドレス改ざんの実習環境を作ろう

  • 11 users
  • www.youtube.com
  • テクノロジー
  • 2020/06/05

  お名前.com Naviの「通信を改ざんできる不具合を利用してメールアドレスを書き換えた」事件に着想を得て、「メールアドレス改竄脆弱性を手元で安全に試せる」実習環境を準備しました。想定する脆弱性として認可制御不備になります。「そんな単純なことで」と思う方も多いと思いますが、実は割合よく見かける脆弱性です。 メールアドレスを改竄して、パスワードリセットから、管理者アカウントでのログインまで試すことができます。 ※ お名前.com Naviの事件内容の推測ではなく、この事件に着想を得た脆弱性実習です 参考: お名前.com Naviで発生した事象につきまして https://www.onamae.com/news/domain/20200603_1/ 実習シナリオ、スクリプト等はこちら https://github.com/ockeghem/web-sec-study/tree/mast

  • セキュリティ

  
• あとで読む

  Xユーザーの徳丸 浩さん: 「全銀ネットの障害原因、開発言語はやはりC言語だったそうです（インプレスの質問ナイス）。64ビット化によって（整数の?）サイズが増えるが、計算上メモリ割り当て量を増やさなくても足りると見て再コンパイルのみしたが、そのサイズ計算が間違っていた https://t.co/jHk6ecZKli」 / X

  • 8 users
  • twitter.com
  • 世の中
  • 2023/12/02

  • trouble
  • programming
  • Twitter
  • あとで読む
• あとで読む

  徳丸 浩 on Twitter: "とある通販サイトを使ったのだけど、『メールアドレス・パスワードを保存する』というチェックボックスがあったので嫌な予感がした。案の定、ログイン画面でメールアドレスとパスワードがフィルされる。特定のクッキーによって、サーバー側でパスワ… https://t.co/qhA5M6yWYk"

  • 8 users
  • twitter.com/ockeghem
  • 暮らし
  • 2022/03/14

  とある通販サイトを使ったのだけど、『メールアドレス・パスワードを保存する』というチェックボックスがあったので嫌な予感がした。案の定、ログイン画面でメールアドレスとパスワードがフィルされる。特定のクッキーによって、サーバー側でパスワ… https://t.co/qhA5M6yWYk

  • セキュリティ
  • security
  • web
  • あとで読む

  
• あとで読む

  徳丸 浩 on Twitter: "マイクロ秒+乱数を使う PHPのuniqidという関数がありますが、セキュリティ筋からは危険な関数筆頭くらいに扱われていますし、マニュアルにも「この関数は、戻り値の一意性を保証するものではありません」と明記されています https://t.co/8oqK4XKkM6"

  • 8 users
  • twitter.com/ockeghem
  • テクノロジー
  • 2023/05/12

  • 未分類
  • php
  • security
  • programming
• あとで読む

  徳丸氏と振り返る「結局テレワークで何が危なかったのか」インシデントの真因、これからの前提

  • 7 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2020/10/15

  徳丸氏と振り返る「結局テレワークで何が危なかったのか」インシデントの真因、これからの前提：「怖い」だけでは対処できない新しい潮流 突然やってきた「強制テレワーク」でセキュリティはどう変わったか。Zoomの安全性はどのくらい「まとも」なのか。テレワークの現状と実際に起こった日本国内でのインデントから何を学べばよいか。セキュリティの専門家、徳丸 浩氏の講演かから、これからのセキュリティの「前提」をアップデートしよう。 2020年春から世界的に猛威を振るい始めた新型コロナウイルス感染症（COVID-19）。感染拡大を防止するための措置として日本でも多くの企業や組織が緊急で全面的なテレワークを実施することとなった。ここで注目を集めたのが、特別な機材がなくてもオンライン会議が可能なWeb会議サービスだ。 この時、利用者が急速に増えたWeb会議サービスの筆頭が「Zoom」だろう。このZoomを運営する

  
• あとで読む

  セキュリティトレンドレポート：エキスパートが語る、いまある危機と対策――ITmedia Security Week 2022夏　徳丸氏／セキュリティリサーチャーズ基調講演まとめ

  • 7 users
  • atmarkit.itmedia.co.jp
  • テクノロジー
  • 2022/08/29

  コロナ禍を受けて、セキュリティに関する多様なテーマで多くの講演を配信してきたウェビナー「ITmedia Security Week」。2022年夏から新しく「未来へつながるセキュリティ」をテーマにしたゾーン（コーナー）を展開している。ゾーンの概要に「新技術や新概念と呼ばれるような新たな仕組みを知るだけでなく、そこに至るまでの歴史や現状を押さえることで、システムを守るための新たな視点や解像度を得ることを狙う」と記した通り、EGセキュアソリューションズ CTO（最高技術責任者）の徳丸浩氏とセキュリティリサーチャーズの基調講演でも基礎を学ぶことの重要性が説かれ、視聴者から高い満足度を頂いた。 サイバー攻撃者が狙う穴を、防御側はふさぐよう努力する。するとサイバー攻撃者も工夫に工夫を重ね、新たな攻撃手法を使い出し、かつての常識はいつの間にか非常識に変化する――そういった“いたちごっこ”が、サイバーセ

  • セキュリティ
  • 資料
  • security
  • itmedia
  • あとで読む
  • まとめ

  
• あとで読む

  徳丸 浩 on Twitter: "あー、ついに情報でましたか。それに、6年以上前からでしたか　（まぁ、社員数も多いしウイルス対策ソフト名なんて隠し通せないよね） https://t.co/fUaDKakXqV"

  • 6 users
  • twitter.com/ockeghem
  • 学び
  • 2020/01/22

  あー、ついに情報でましたか。それに、6年以上前からでしたか　（まぁ、社員数も多いしウイルス対策ソフト名なんて隠し通せないよね） https://t.co/fUaDKakXqV

  
• あとで読む

  徳丸 浩 on Twitter: "私物のパソコンには有償のアンチウイルスソフトは導入していません。Windows10付属のWindows Defenderを使っています。理由はそれで十分だからです。 仕事で使うPCにはグループ共通のウイルス対策ソフトが入っています… https://t.co/yG28QidkpV"

  • 6 users
  • twitter.com/ockeghem
  • テクノロジー
  • 2020/04/22

  私物のパソコンには有償のアンチウイルスソフトは導入していません。Windows10付属のWindows Defenderを使っています。理由はそれで十分だからです。 仕事で使うPCにはグループ共通のウイルス対策ソフトが入っています… https://t.co/yG28QidkpV

  • Windows 10
  • セキュリティ
  • Security

  
• あとで読む

  徳丸 浩 on Twitter: "警視庁のリリースと朝日新聞の報道等を総合すると、以下のような流れでは? ・大手企業へのサイバー攻撃が一般家庭のIPアドレスから行われていた ・警察がその家庭を家宅捜査したところ、住人が犯人ではなく、ルーターが踏み台になっていた ・しかもルーターのゼロデイ脆弱性もあったという （続く）" / Twitter

  • 5 users
  • twitter.com/ockeghem
  • テクノロジー
  • 2023/04/06

  • あとで読む

  
• あとで読む

  23歳文系で今更セキュリティエンジニアになりたいと本気で思いました。PCについては何も分かりません。始めたC言語も難しいです。一日中勉強すべきですか？何から始めればいいですか…諦めた方がいいですか？に対する徳丸 浩さんの回答 - Quora

  • 5 users
  • jp.quora.com
  • テクノロジー
  • 2020/06/18
• あとで読む

  徳丸浩とただただしのここだけの話 〜freeeのセキュリティって実際どうなん？〜 (2023/08/18 19:00〜)

  • 5 users
  • freee.connpass.com
  • テクノロジー
  • 2023/08/02

  新機能 「QRコード読み取りによる出席機能」をリリースしました。事前に入場受付が必要な場合や、受付時に参加枠などによって個別の誘導が必要な場合にご利用ください。詳しくは こちら をご覧ください。 新機能 connpass APIに新しく、ユーザーのプロフィールを取得できるユーザーAPIを追加しました。APIリファレンスは こちら を、またAPI利用希望の方は こちら をご覧ください。 お知らせ 2024年9月1日より、connpassではスクレイピングを禁止し、利用規約に明記します。以降の情報取得にはconnpass APIをご利用ください。APIご利用にについてはヘルプページをご確認ください。 8月 18 徳丸浩とただただしのここだけの話 〜freeeのセキュリティって実際どうなん？〜 ここだけでしか聞けないディープなセキュリティトークをお届けします。

  • security
  • あとで読む

  
• あとで読む

  徳丸 浩氏が2025年の脅威を予測　生成AIの悪用はどこまで現実化するのか？

  • 5 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2024/12/05

  サイリーグホールディングスは2024年12月4日、「サイバーセキュリティの現在と未来を考察する」と題した記者説明会を開催した。 同説明会では、イー・ガーディアングループCISO兼EGセキュアソリューションズ取締役CTOの徳丸 浩氏が登壇し、個人的に気になった2024年のサイバーセキュリティの事件を振り返りつつ、2025年の未来予測を発表した。セキュリティ業界の“ご意見番”である徳丸氏はこの1年のセキュリティ状況をどのように見たのか。 2024年、徳丸氏が注目した3つのセキュリティトピック 徳丸氏は2024年の注目すべきトピックとして「生成AIによるサイバー攻撃の可能性」「生成AIで作成したプログラムに潜む脆弱（ぜいじゃく）性」「クレジットカード情報漏えいの動向」の3つを挙げた。 素人が生成AIでランサムウェア開発は可能か？　徳丸氏の見解 生成AIは登場以降、さまざまな分野で活用されている。

  • あとで読む

  
• あとで読む

  徳丸基礎試験に合格したので勉強方法とか書く - のみゾーン

  • 5 users
  • nomizooon.hateblo.jp
  • テクノロジー
  • 2021/04/26

  この記事は移転しました。 yawaraka-sec.com 自動でリダイレクトします

  • セキュリティ