カタログ：必要なときに読み込むセキュリティの専門知識

許可された範囲のことだけを閲覧・操作できるようにし、リンクや ID を書き換えるだけで他人のデータや管理者専用の操作に届いてしまうことを防ぎます。

アプリが外部に公開している入り口をチェックし、見知らぬ相手からのリクエストで非公開のデータを引き出されたり、本来できないはずの操作を実行されたりしないようにします。

訪問者のブラウザーで動く部分を守り、攻撃者がコードを注入してログイン情報を盗んだり、ユーザーが見る画面やクリックを乗っ取ったりできないようにします。

攻撃者にプログラムをクラッシュさせたり、サーバー上で任意のコードを実行させたりしかねない、低レベルなメモリの誤りを見つけます。

アプリのパッケージ化とデプロイの方法を見直し、侵入されても被害をその中に封じ込め、マシン全体を攻撃者に明け渡さないようにします。

ログイン、新規登録、パスワードリセットの流れを守り、攻撃者がパスワードを推測したり、アカウントを乗っ取ったり、他人のパスワードをリセットしたりできないようにします。

機密データを正しく暗号化し、パスワードやトークン、個人情報が漏えいしても読み取られないようにします。

エクスポートするスプレッドシートを堅牢化し、ダウンロードしたファイルを開いた人のコンピューターで有害なコマンドがひそかに実行されるおそれを大きく減らします。

攻撃者にサーバー上で任意のコードを実行させかねない、.NET アプリ特有のセキュリティ上の落とし穴を扱います。

"Google や Microsoft などでサインイン"する仕組みを堅牢化し、攻撃者がユーザーになりすましたり、他人のアカウントに入り込んだりするのを大幅に難しくします。

Go アプリ特有のセキュリティ上の落とし穴、特に実際のトラフィック下で表面化する微妙なバグを扱います。

Web リクエストごとに届くデータを検査し、隠れた入力や悪意のある入力でアプリが誤った動作をしないようにします。

Dockerfile、Terraform、CI ワークフローなど、アプリをビルド・デプロイするファイルを見直し、1 つの甘い設定で環境全体がさらされないようにします。

ユーザーの入力がコマンドとして実行されるのを防ぎ、フォームの入力欄やアップロードを通じて攻撃者の命令がサーバーで実行されないようにします。

攻撃者にサーバー上で任意のコードを実行させかねない、Java アプリ特有のセキュリティ上の落とし穴を扱います。

信頼できないコードの実行から、読むべきでないファイルの読み取りまで、JavaScript と Node アプリ特有のセキュリティ上の落とし穴を扱います。

AI モデルを使った機能を守り、巧妙な言い回しのメッセージにだまされて AI がデータを漏らしたり、接続されたツールを悪用したりしないようにします。

アプリがほかのサービスとどう通信しているかをチェックし、だまされて攻撃者の管理下にあるものを取得したり信頼したりしないようにします。

攻撃者がサーバー上のファイルを渡り歩くのを防ぎ、ファイル名を操作して非公開のファイルを読んだり、重要なファイルを上書きしたりできないようにします。

購入手続きと請求を堅牢化し、価格の改ざん、支払いの回避、課金の再実行を大幅に難しくします。

攻撃者に任意のコードを実行されたり、ログインを回避されたりしかねない、PHP アプリ特有のセキュリティ上の落とし穴を扱います。

Python アプリ特有のセキュリティ上の落とし穴、特に攻撃者のコードを実行しかねない、信頼できないデータの読み込みを扱います。

テキストのチェックを堅牢化して効率を保ち、悪意のある入力で負荷をかけてアプリを固まらせることを大幅に難しくします。

Ruby アプリ特有のセキュリティ上の落とし穴、特に攻撃者のコードを実行しかねない、信頼できないデータの読み込みを扱います。

Rust アプリ特有のセキュリティ上の落とし穴、特にメモリを破壊したりプログラムをクラッシュさせたりしかねない unsafe なコードを扱います。

パスワード、API キー、トークンをソースコードに含めないようにし、共有したリポジトリや流出したビルドから攻撃者の手に渡らないようにします。

クラウド関数とその権限を見直し、1 つの関数が悪用されて本来よりはるかに広い範囲に手が届かないようにします。

アプリとデータベースのやり取りを守り、細工された入力によって、本来触れるはずのないデータを読まれたり、変更・削除されたりしないようにします。

Supabase のバックエンドを厳重に保護し、データベースのルールが確実に機能し、シークレットキーが外部に公開されないようにします。

通信を堅牢化して暗号化された接続でデータをやり取りし、ユーザーとアプリの間で盗み見られたり改ざんされたりすることを大幅に難しくします。

ファイルのアップロードを堅牢化し、偽装したファイルでコードを実行したり、データを上書きしたり、ストレージを埋め尽くしたりすることを大幅に難しくします。

アプリによる XML データの読み込みを堅牢化し、細工されたファイルでサーバーのファイルが漏えいしたり、アプリが停止したりするおそれを大きく減らします。