クロスサイト・リクエスト・フォージェリ(CSRF)

クロスサイト・リクエスト・フォージェリ(CSRF)

セッションを悪用し、登録制のウェブサイトにログインしている利用者に意図しない操作をさせる攻撃。あるWebサイトにログインしている状態で、別のサイトのリンクをクリックするなどの操作によって、悪意あるスクリプトを実行させる。

セッション=サーバ側で一般利用者を識別し、同一利用者に対して継続したサービスを提供するしくみ。ネットショッピングの買い物カゴ機能などで利用されている。

考えられる対策

  • 正しい手順によるリクエストのみ受け付けるよう識別情報を設定する。
  • 登録制サイトの操作中は、むやみに他サイトのリンクをクリックしない。操作が終了した場合は、必ずログアウトを実行する。

SQLインジェクション

SQLインジェクション

データベースへの問い合わせを行うWebアプリケーションにおいて、ユーザから入力された情報を不用意にデータベース問い合わせ文(SQL文)に利用することにより、アプリケーションの意図しない結果を表示させてしまうこと。
または、上記のようなアプリケーションの脆弱性を悪用して意図的にデータベース操作およびWebアプリケーションを攻撃する行為のこと。
Webアプリケーションで、もっとも狙われる脆弱性のひとつ。

考えられる対策

  • 不正なリクエスト(ユーザからの入力)によって、発行するSQL文の構文を書き換えられないように処理する(プログラムする)。
  • 詳細なエラーメッセージの抑止
  • データベースアカウントの権限見直し

脆弱性体験学習ツール「AppGoat」

東京商工会議所で行われた、脆弱性体験学習ツール「AppGoat」ハンズオンセミナーに参加してきました。
このツールはIPA(独立行政法人 情報処理推進機構)が開発したもので、実際にWebページの改ざんが体験でき、その対策を勉強するためのツールです。
http://www.ipa.go.jp/security/vuln/appgoat/
AppGoat

内容は以下の項目でした。

改ざんの手口を教えてもいいのか?と最初は思いましたが、内容は初歩的なものなので、この程度の対策をしていないWebページはとっても危ないと感じるレベルでした。
これからWebプログラマーを目指す新人の方には是非一度勉強しておいていただいた方が良いと思います。
また、「わが社のホームページは大丈夫か?」とご心配なかたは、調査や対策立案についてご相談ください。

第6回ロジカルシンキングフォーラム

ロジカルシンキングフォーラム
~たまには脳味噌で汗をかきませんか~

毎月第一土曜日、浦安にあるコワーキングスペース絆にて、「ロジカルシンキングフォーラム」を開催いたします。
毎回一つのテーマについて、論理的思考力やアルゴリズムに関する勉強・意見交換を行います。ゲーム感覚で気軽に参加できる内容となっていますので、ご興味のある方は是非ご参加ください。

第6回10月12日(土)のテーマは、
「囲碁入門」
です。
囲碁は、世界で最もシンプルなルールで、かつ、奥が深い思考ゲームです。
今回は『囲碁なんて初めて』、『囲碁やってみたかった』という初心者向けの入門セミナーを行います。(もちろん経験者大歓迎です!)
内容:
 ・囲碁の基礎知識、4つのルール
 ・石取りゲーム
 ・勝敗判定、石の追い方、石の取り方
 ・参加者同士の9路盤対局 など

参加者には、おみやげ(9路盤シート、碁石セット)も付きますので、是非ご参加ください。

ロジカルシンキングフォーラム開催概要
日 時:主に毎月第一土曜日16:00~18:00 (次回10月12日(土))
場 所:コワーキングスペース絆(浦安)
参加費(10/12):1000円(おみやげ付)
主 催:ナレッジシェア
協 力:株式会社マデール、株式会社ドリル

お問い合わせ・お申し込み:ナレッジシェア

第5回ロジカルシンキングフォーラム楽しく終了しました

9月14日(土)16時より、「千葉県浦安市にあるコワーキングスペース絆」にて、第5回ロジカルシンキングフォーラムを開催いたしました。
今回は、(株)ドリル 代表取締役 鈴木様の企画・運営・司会による「見てもらえるブログのヘッダーをデザインしてみよう」がテーマのフォーラムでした。
色彩検定1級をお持ちの鈴木様による、ブログヘッダーにおけるレイアウト、キャッチコピー、配色、文字フォントについて解説があり、実際に紙とクレヨンでヘッダーを書いてみるという内容でした。
1回目は、子供向けブログのヘッダー、2回目は経営者向けブログのヘッダーというテーマでしたが、参加者それぞれ思い思いのデザインを行いました。もちろん、キャッチコピー/色使い/文字にも気を配り、大変楽しく勉強ができました。

次回は10月12日(土)開催の予定です。
詳細が決まりましたら、改めてご連絡さしあげます。
皆様のご参加をお待ちしています。

第5回ロジカルシンキングフォーラム

ロジカルシンキングフォーラム
~たまには脳味噌で汗をかきませんか~

毎月第一土曜日、浦安にあるコワーキングスペース絆にて、「ロジカルシンキングフォーラム」を開催いたします。
毎回一つのテーマについて、論理的思考力やアルゴリズムに関する勉強・意見交換を行います。ゲーム感覚で気軽に参加できる内容となっていますので、ご興味のある方は是非ご参加ください。
コワーキングスペース絆様のご厚意により、参加者の皆様に1ドリンク無料サービスもついています。

第5回9月14日(土)のテーマは、
「売れる広告を考えてみよう」
です。
「キャッチコピー」と「配置」と「配色」と「書体」を考える様な物で、
極力シンプルな物で出来上がった物を、みんなでどうしたらもっと良くなる
かを一緒に考えていきたいと思います。

※8月はお休みをいただきますので、次回開催は9月14日(土)になります。

ロジカルシンキングフォーラム開催概要
日 時:毎月第一土曜日16:00~18:00 (次回9月14日(土))
場 所:コワーキングスペース絆(浦安)
参加費:500円
主 催:ナレッジシェア
共 催:株式会社ドリル(企画、司会、進行)
     http://www.wcf-drill.com/
協 力:株式会社マデール

お問い合わせ・お申し込み:ナレッジシェア

第4回ロジカルシンキングフォーラム無事終了しました

7月6日(土)16時より、「千葉県浦安市にあるコワーキングスペース絆」にて、第4回ロジカルシンキングフォーラムを開催いたしました。
今回は、(株)マデール 代表取締役 土屋様の企画・運営・司会による「ファストフード業界を分析してみよう」がテーマのフォーラムでした。
参加人数も過去最高の7名を数え、2~3名の3チームに分かれ、有名なファストフード・チェーン店のSWOT分析を行いました。
SWOT分析とは、「自社の強み(Strength)」「自社の弱み(Weakness)」「外部環境の機会(Opportunity)」「外部環境の脅威(Threat)」を明確化していく手法で、経営分析などでよく使用されているものです。
参加メンバーからは「初めてやってみた」「むずかしかった」「書き出してみていろいろなことが分かった」などの意見も出され、大変勉強になったフォーラムとなりました。

フォーラム終了後の反省会も、とても盛り上がり、楽しい時間を過ごすことができました。

次回は、8月をお休みし、9月開催の予定です。
詳細が決まりましたら、また告知いたします。
皆様のご参加をお待ちしています。

第4回ロジカルシンキングフォーラム

ロジカルシンキングフォーラム
~たまには脳味噌で汗をかきませんか~

毎月第一土曜日、浦安にあるコワーキングスペース絆にて、「ロジカルシンキングフォーラム」を開催いたします。
毎回一つのテーマについて、論理的思考力やアルゴリズムに関する勉強・意見交換を行います。ゲーム感覚で気軽に参加できる内容となっていますので、ご興味のある方は是非ご参加ください。
コワーキングスペース絆様のご厚意により、参加者の皆様に1ドリンク無料サービスもついています。

第4回7月6日(土)のテーマは、
「ファーストフード業界を分析してみよう」
です。
あなたがよく利用するファーストフードショップはどこですか?
普段何気なく立ち寄っているお店も品揃えや値段に変化があったり様々なキャン
ペーンが行われています。

今回は経営者になりきりつつ、チームディスカッションで各会社の特徴を分析し
ていただきます。以外な分析結果から今まであまり好みでなかったお店に興味が
湧いてしまうかもしれませんよ。

フォーラム終了後の懇親会も反省会っぽく盛り上がっておりますので、是非ご参加ください!

ロジカルシンキングフォーラム開催概要
日 時:毎月第一土曜日16:00~18:00 (次回7月6日(土))
場 所:コワーキングスペース絆(浦安)
参加費:500円
主 催:ナレッジシェア
共 催:株式会社マデール(企画、司会、進行)
     http://www.madere.jp/
協 力:株式会社ドリル

お問い合わせ・お申し込み:ナレッジシェア

第3回ロジカルシンキングフォーラム無事終了しました

20130608ロジカルシンキングフォーラム6月8日(土)16時より、「千葉県浦安市にあるコワーキングスペース絆」にて、第3回ロジカルシンキングフォーラムを開催いたしました。

今回は「名前を付ける」をテーマに、ユニークな商品名で有名な小○製薬の命名を評価したり、オノマトペやネーミング方法の勉強をした後、ある写真を見て実際に名前を付けてみました。
写真は、「23世紀製猫型ロボットの所有するどこにでも通じるドア」でしたが、みなさん楽しい名前をたくさんつけることができました。

  • コネクトビラ
  • ドリームゲート
  • DTD(the Door for Traveling Dream)
  • ピンクドア
  • 心を開けるドア
  • TADAimagine(タダイマジン)
  • 桃色生活
  • Connect Niche Door(こんにちわ~)

20130608LTF懇親会また、フォーラム後の懇親会もとても盛り上がりました。
前回いらしていただいた学生さんが、お友達を連れてまた参加していただきました。

次回は7月6日(土)の開催予定です。
詳細が決まりましたら、また告知いたします。
皆様のご参加をお待ちしています。