ブログ | WebセキュリティのEGセキュアソリューションズ (6)

ファイアウォールとは？役割や種類、導入のメリットを解説

2020.04.28

皆さまは、どのようなセキュリティ対策を実施していますか？本稿では、セキュリティ対策の基本となるファイアウォールの役割と種類について解説します。セキュリティ対策を身近な事と捉え、できることからセキュリティ対策に取り組んでいきましょう。

情報漏えい対策として求められるWebサイトのセキュリティ

2020.04.01

Webサイトは企業のビジネスプラットフォームとして大きく成長した半面、サイバー攻撃による情報漏えい被害というリスクもあります。たとえWebサイトに個人情報を保持していなくとも、サイバー攻撃による改ざんを起点とした不正サイトへの誘導など、そこ...

Webサイトのセキュリティ対策

2020.03.26

安心安全なWebサイトを運営することは、企業の信用問題に大きく影響します。昨今、Webサイト経由でサイバー攻撃の被害に遭った事例がメディアで多数取り上げられており、ユーザーはセキュリティに対して非常に敏感になっています。

中小企業に求められるセキュリティ対策

2020.03.11

皆さまの組織ではセキュリティ対策を実施していますか？セキュリティ対策を実施していないと、個人情報や機密情報の漏えい、ホームページの改ざん、システムの破壊、サービス停止など、さまざまな被害に遭う可能性があります。

SiteGuard Browserの活用について

2020.02.17

EGセキュアソリューションズでは国産ソフトウェアWAF「SiteGuardシリーズ」の開発・販売を行っています。本稿では、ホスト型WAF「SiteGuard Server Edition」の専用ツールとして提供を開始した「SiteGuard...

Apacheが最新版(2.4.41)かどうかを確認する方法

2020.01.30

Apacheが本稿執筆時点（2020年1月30日）での最新版 2.4.41 であるかを確認する方法を紹介します。

CMSのセキュリティを強化しよう

2019.10.24

CMSは、サイト制作に必要なHTMLやCSSなどの専門知識を必要とせずにWebサイトを構築できるだけでなく、プラグインによる様々な機能拡張など、ユーザーにとって大きな魅力があります。本稿では、CMSのセキュリティ対策の基本的な考え方のほか...

SiteGuard Server Edition プロキシライセンスの活用

2019.10.24

Webサイトを対象にしたサイバー攻撃の増加により多くの運営者がその危険性を認識していることから、Webサイトのセキュリティを強化するWAF市場が拡大しています。本稿では、ホスト型WAF「SiteGuard Server Edition」の...

今更聞けない「Webサイト改ざん」とは？

2019.10.04

本稿では、依然として多発しているWebサイト改ざんについて解説します。正しい対策を実施するには、まず攻撃の特徴や手口を正しく理解することがポイントになります。ここでWebサイト改ざんについて知り、今後Webサイトセキュリティに役立てていただ...

JSONとJSONPの違い

2019.03.29

本稿では、JSONとJSONPについて説明するとともに、その違いについて解説します。

WordPressサイト移行に便利なDB置換ツールを使う際の注意点

2019.02.22

本稿では、WordPressで構築したサイト移行に便利なDB置換ツールを使う際の注意点について解説します。

OWASP Top 10 2017に対する弊社脆弱性診断の対応

2017.11.24

本稿では、OWASP Top 10に関する解説と弊社の脆弱性診断サービスが対応する内容について紹介しています。

診断文字列を打ち込まずにPHPのバージョンを推測する

2017.09.07

本稿では、脆弱性診断においてApacheのバージョンを外部から調べる方法について解説します。

WordPressとセキュリティ「ゆりかごから墓場まで」

2016.10.26

本稿では、弊社のWordPressに対する取り組みについてお話させていただきます。

私は如何にして心配するのを止めてOWASP ZAPハンズオンセミナーを愛するようになったか

2016.09.06

HASHコンサルティングの診断チームです。今回は、OWASP ZAPを活用した新サービスの話です。

httpoxyでAffected指定されているけどPoCが無いフレームワークで再現試験をした話

2016.07.23

本稿は、httpoxyの脆弱性とその検証に関する情報をまとめた記事です。

当社の入社試験ではウェブ健康診断実技を実施しています

2016.03.03

EGセキュアソリューションズ株式会社（旧HASHコンサルティング株式会社）では、一緒に働く仲間を募集しています。弊社はウェブアプリケーションのセキュリティを専門分野にしていますので、ウェブアプリケーションの開発経験のある方を歓迎いたします。

PHPのJSON HashDosに関する注意喚起

2015.10.13

本稿では、PHPのJSON HashDosに関する情報を提供しています。

リアルタイム改ざん検知・復旧システムであるウェブアルゴスを使ってみた

2014.08.05

本稿は、HASHコンサルティング株式会社（現EGセキュアソリューションズ株式会社）が、デジタルインフォメーションテクノロジー株式会社(以下DIT)から依頼を受けて「ウェブアルゴス」を評価し、その結果を執筆した記事広告です。（2014年8月5...

日本3大SNSのログイン画面について、SSL利用状況を検証する

2012.12.30

本稿は、日本3大SNSのログイン画面について、SSL利用状況を検証した記事です。

ブログ | 6ページ目