調べてみた
クロスサイトスクリプティング(XSS)の対処法
クロスサイトスクリプティング（XSS）とは WEBサイト中で動的にHTMLやJavascriptを生成している部分に、悪意のあるコードを埋め込む攻撃のこと。 この対策は本質的な対策法は、 悪意あるコードを埋め込めないよう…リモート、ローカル間のデータやり取りの方法
はじめに SSH接続をし、リモートとローカルでデータを入れ替えできないかと思い、調べたので紹介していく コマンド 基本的にはcpコマンドと同じ 違いはパスにssh先のファイル指定ができる事 #基本形 $ scp [オプシ…
Amazon Inspectorで過去のCVE番号の脆弱性を新規で検知した
先に結論 詳しいルールは公開されていないので不明だが、CVEに登録されてすぐにチェック項目ができるのではなく、CVEの対策が生まれ、その対策がされているかどうかをチェックしているっぽい。 なので、過去のCVE番号のものが…htmlspecialchars関数でXSS対策をする
はじめに POSTを使うときにHTMLのエスケープ対策を行なっていなく、以下の入力があるとjavascriptなどとの干渉によりXSSが発生する <script>alert(‘XSS’);</scrip…
Cost ExplorerとCloudWatchの料金
はじめに 以前、Cloudwatchで調べた料金とCost Explorerで調べた料金で調べた料金に差があったことに気づきました。今回はその原因について考えることにしました。 ※正しい値はcost Explorerです…amazon-linux-extrasにひっそりと追加されてた、「httpd_modules」
未実装だよ！ちゃんと中身が入ったらちゃんと書くよ！ httpd_modulesを発見 ある時、amazon-linux-extrasを見てみたら、httpd_modulesなるものが追加されているのに気が付きました。 […Amazon Inspectorの評価テンプレートに複数ルールを適用した場合の料金について
先に結論 インスタンスに対して、適用したいルールがどれかを考えて評価テンプレートを作成する 検査したいルールにインスタンスを割り振ると料金面で損をする 日本語難しいがこんな感じの結論。 なぜこんなことを調べたか Amaz…
WAFがセキュリティ対策に求められる理由
質実的にセキュリティを高めるため、またセキュリティポリシーの要件を満たすためなど、一定規模のウェブサイトを運営されている方がWAFの導入を検討されるケースが増えています。 技術には詳しくないけど業務上WAFが求められてい…
ハックノート（運営元：TOWN株式会社）は、Amazon公認コンサルティングパートナーです。100社、200台以上のインスタンスを管理しています。