IT information

ソフトウェアやシステムは、開発者が想定していない入力を与えると、思わぬエラーや脆弱性が見つかることがあります。こうした問題を見つけるための方法が「ファジング（Fuzzing）」です。ファジングは、自動 ...

パスワードを使ったログイン方式では、パスワードリスト攻撃（クレデンシャルスタッフィング）という危険な攻撃手法が存在します。この攻撃は、過去に流出した「IDとパスワードのセット（リスト）」を使ってログイ ...

インターネット上のサービスを利用するうえで欠かせないのが「パスワードの安全な管理」です。しかし、単純にハッシュ化しただけのパスワードでは、攻撃者の手によって容易に突破される危険性があります。そこで登場 ...

Webアプリケーションの開発や運営をしていると、必ず耳にするセキュリティ脆弱性のひとつがSQLインジェクションです。 名前は聞いたことがあるけれど、具体的にどんな攻撃なのかイメージがわかない 実際にど ...

Webアプリケーションの開発や運営をしていると、必ず耳にするセキュリティ脆弱性のひとつがXSS（クロスサイトスクリプティング）です。 名前は知っているけど、イメージがわかない 実際にどんな被害があるの ...

Node.jsで開発をしていると、必ず登場するのがprocess.envです。 process.envはアプリケーションの中でパスワードやAPIキーなどの機密情報を扱ったり、開発環境と本番環境で挙動を ...

API開発をしていると必ず耳にする「Swagger」という言葉。 「ドキュメントを自動生成してくれる便利なツールでしょ？」と知っている方もいれば「OpenAPIと何が違うの？」と疑問を持つ方も多いので ...

Visual Studio Code（以下、VSCode）は自動更新（Auto Update）機能が有効になっているため、知らないうちにバージョンが上がってしまうことがあります。 普段はセキュリティや ...

Visual Studio Code（以下、VSCode）は人気の高いエディタです。しかし、「動作が重くなった」「再インストールしたい」「別のエディタに乗り換えることにした」といった理由でアンインスト ...

Node.jsで開発をしていると、APIキーやデータベースの認証情報などをソースコードに直接書いてしまいそうになることがあります。 しかし、そのままの状態でGitHubに公開してしまうと、外部に機密情 ...