タグ: #csrf

한국어English日本語中文

← すべての記事

• Webセキュリティ攻撃・防御の実践 — XSS、CSRF、SSRF、Clickjacking、Prototype Pollution、Supply Chain、CORS完全ガイド（2025）

  前回のSecurity記事が「組織のセキュリティ」だったとすれば、本稿は「コードに刺さった脆弱性」です。XSSの3種類とCSP nonce・Trusted Types、SameSite以降のCSRF、Capital Oneを崩壊させたSSRF、Clickjackingのフレーミング攻撃、Nodeの持病であるPrototype Pollution、event-stream/xz-utilsのサプライチェーン攻撃、CORSのよくある誤解、B

  2026-04-15 · 17 分で読めます #web-security#xss#csrf#ssrf#clickjacking

• フロントエンドセキュリティ 2025 — XSS·CSRF·CSP·Trusted Types·JWT·OAuth·PKCE·Passkey·サプライチェーン·SRI (シーズン6 第9回)

  XSSは今も全CVEレポートのトップ。しかし2024–2025は本物の武器を出荷した: Trusted Types、strict-dynamic付きCSP v3、Sanitizer API。Passkeysが真剣な製品でパスワードを置換。サプライチェーン攻撃がSRI + SBOMを必須に。2026年のフロントエンドセキュリティプレイブック — 脅威、緩和、全Webチーム最低ラインの実装。

  2026-04-15 · 8 分で読めます #frontend#security#xss#csrf#csp

• Webセキュリティ OWASP Top 10 完全ガイド2025：開発者が必ず防ぐべき10大脆弱性

  OWASP Top 10 2021をコードと共に完全攻略！Broken Access Control、インジェクション（SQL/XSS/Command）、暗号化失敗、SSRF、Security Misconfiguration — 各脆弱性の原理、攻撃シナリオ、防御コード、実践チェックリストまで。

  2026-03-23 · 43 分で読めます #security#owasp#xss#sql-injection#csrf