AppSec と OWASP トップ 10 2021 のクイック ガイド

アプリケーション セキュリティとは何か、またその使用方法についての認識 アプリケーションセキュリティに関する歴史的背景 AppSec で使用される基本用語 Secure SDLC と De...

犯罪知的財産管理の初心者ガイド

アセット、ドメイン、イメージ、エクスプロイトなどの各検索機能を使用して犯罪IPを探索します API を介してサブドメインを検出したり、新しい脆弱性を検出したりする 結果の概要を解釈する イ...

2023/08/25 | 13:00〜13:30

【オンライン】"増え続ける日系企業のインシデント" 政府やセキュリテ...

セミナーの特徴増え続けるVPN等の脆弱性を狙う攻撃に不安を抱えている方必見！外部公開資産の把握・管理のポイントを解説最近、日系企業のインシデントの多くは、外部に公開された管理不十分なサーバやネッ...

2023/09/20 | 14:00〜15:00

【オンライン】知っておきたいIPA『情報セキュリティ10大脅威 2023』...

事業活動に欠かせないIT環境では様々な個人情報や機密情報等が保管・やりとりされており、サイバー攻撃者にとって宝の山です。 このため、あらゆる企業・組織がサイバー攻撃の脅威にさらされています...

【英語】侵入テストの進化

テクノロジー企業が選択できるのは、革新するか消滅するかだけです。イノベーションにより、継続的な変化が保証され、新しいプログラミング言語、システム、プラットフォームが頻繁に導入されます。この絶え間...

【英語】2023 年 7 月の TRU インテリジェンス ブリーフィング

今月の TRU インテリジェンス ブリーフィングで、脅威対応ユニットは以下をレビューしました。 - 窒素キャンペーン: eSentire によって発見された最近のキャンペーンの詳細 - 関連する...

現在の脅威と脆弱性 - 自分自身を知る

価値を守る方法を学ぶ プライバシー、匿名性、偽名性の違い アセットの選択方法 現在の脅威モデルを知る ゼロトラストモデル

サイバーセキュリティへの移行

リスク管理、脅威の状況、セキュリティのフレームワーク、コンプライアンス規制など、サイバーセキュリティの基礎についての理解。 一般的なサイバーセキュリティのキャリアパスと、この分野で成功するため...

Android バグ報奨金侵入テストの完全ガイド

Android Studio とエミュレータのセットアップ adbの基本 APK の逆コンパイルと再コンパイル ドローザー げっぷスイート コード変更のエクスプロイト コードのバック...

ITの基礎

IT の仕事、デジタル フォレンジック ラボの例、脆弱性スキャン

【英語】高等教育デモデー: サイバー脅威インテルによるサイバー リス...

今年初め、調査会社 Gartner は、高等教育に影響を与えるトップテクノロジートレンドを特定し、全体的なサイバーセキュリティリスク管理にサイバー脅威インテリジェンスを組み込むこともそのトレンド...

【英語】企業全体のコラボレーションと可視性により企業セキュリティ...

インシデント対応および脆弱性対応プロセスを企業の他の部分に結び付けるチーム間のコラボレーションを通じて、企業のセキュリティを劇的に向上させる方法を探求してみましょう。さらに、ServiceNow...

Pentest ハンドブック: シェルへの SQL インジェクションのアップロー...

仮想マシンにペネトレーション テスト ラボをインストールする方法 SQL インジェクションの脆弱性を検出する方法 ブラウザを使用するだけで SQL インジェクションを悪用する方法 シェルの...

OWASP ZAP によるペネトレーションテストとバグ報奨金をゼロから無料...

burp suite pro を使用したことがあるが、無料の代替品が必要な方 MiTM プロキシを使用したことがない場合 ブラウザからサーバーへのトラフィックを傍受したい場合 アプリケーシ...

【英語】現実世界での API 脆弱性テスト: API セキュリティ テストと...

セキュリティ リーダーは、ビジネスを保護するには API の保護が不可欠であることを認識しています。API セキュリティの失敗がデータ侵害につながることで、最近ではペロトン、エクスペリアン、さら...

【英語】エグゼクティブ ヘルスケア ソリューションによるウェルネス...

感情的な幸福のための健康的なハック: チームをより幸せで健康に変えるために感情的に力を与える幸福の習慣 - 従業員が職場で脆弱性、透明性、信頼性の文化を経験すると、生産性が高まり、積極的に取り組...

【英語】最新のネットワーク向けのエンドポイント管理の再定義

68% の組織が 1 つ以上のエンドポイント攻撃を経験している (Ponemon Institute) ため、統合エンドポイント管理はかつてないほど重要になっています。サイバー攻撃、ランサムウェ...

【英語】セキュリティテストと即時リリースのバランスを保つ

さまざまな業界のチームが、徹底的なテストと迅速なリリースの間の適切なバランスを見つけるのに苦労しています。SDLC でのテストを待つ時間が長すぎると、時間と費用がかかるコードのリファクタリングが...

【英語】攻撃型AIと防御型AI:Let's Chat(GPT)について

ここ数か月、ChatGPT がニュースで取り上げられてきました。AI は以前から存在していましたが、ChatGPT (および OpenAI の Playground) を使用すると、誰でもソフト...

【英語】API 攻撃が増加中: 準備はできていますか?

アプリケーションは私たちの世界を動かし、あなたのビジネスも動かします。また、私たちのつながりが深まるにつれて脆弱性も増大します。API は、デジタル変革を推進する結合組織としてビジネスの成長を可...