エンジアップ エンジアップ

もう迷わない。ITエンジニアのための総合情報サイト

タグ: XSS

8 件
バイブコーディングに向いているもの・向いていないもの——非エンジニアのための判断基準
AI・データ活用

バイブコーディングに向いているもの・向いていないもの——非エンジニアのための判断基準

バイブコーディングが得意な領域と、プロに任せるべき領域を具体例で整理。個人情報・複数システム連携・不特定多数向けサービスは専門家への発注が原則。正しい使い分けが最大の武器になります。

SQLインジェクション XSS キャリアプラン
ベテランエンジニアが教える、バイブコーディングで絶対に外せない6つの急所
AI・データ活用

ベテランエンジニアが教える、バイブコーディングで絶対に外せない6つの急所

「動いた=安全」は大間違い。20年以上の現場経験を持つエンジニアが、非エンジニアがバイブコーディングをする際に見落としがちなセキュリティ・設計・データ保護の急所を具体的に解説します。

CSRF SQLインジェクション XSS
非公開WebAPIを無断利用して独自アプリを作ることの法的リスク——不正アクセス禁止法・著作権法・不正競争防止法の観点から解説
セキュリティ

非公開WebAPIを無断利用して独自アプリを作ることの法的リスク——不正アクセス禁止法・著作権法・不正競争防止法の観点から解説

非公開APIを無断利用した独自アプリ開発が抵触する不正アクセス禁止法・著作権法・不正競争防止法・民法を解説。Coinhive事件・hiQ対LinkedIn事件など国内外の事例も交えてエンジニア向けに法的リスクを整理します。

CSRF HTTP HTTPS
エンジニアが知っておくべき不正アクセス禁止法——スクレイピングで逮捕される日、グレーゾーンの正体
セキュリティ

エンジニアが知っておくべき不正アクセス禁止法——スクレイピングで逮捕される日、グレーゾーンの正体

不正アクセス禁止法の禁止行為・罰則を法条別に整理し、スクレイピングが違法になる4パターン・Librahack事件の教訓・グレーゾーンの判断基準・安全な実装チェックリストをエンジニア向けに解説します。

CSRF HTTP Python
今さら聞けないXSS(クロスサイトスクリプティング)の仕組みと実践的な対策
セキュリティ

今さら聞けないXSS(クロスサイトスクリプティング)の仕組みと実践的な対策

XSSの3種類(反射型・蓄積型・DOMベース)の違いを丁寧に解説し、出力エスケープ・CSP・HttpOnly属性などの実装レベルの対策を具体的なコード例とともに紹介します。

CSP CSRF HTTPS
実装者が知らないでは済まされない——Webエンジニアのためのセキュリティ基礎知識
セキュリティ

実装者が知らないでは済まされない——Webエンジニアのためのセキュリティ基礎知識

SQLインジェクション・XSS・CSRFなど、実装フェーズで混入しやすい脆弱性の仕組みと対策を、転職も見据えた若手Webエンジニア向けに実務目線でわかりやすく解説します。

CSP CSRF HTTPS
AIコーディング時代のコードレビュー入門:中堅エンジニアが見るべき5つの観点
AI・データ活用

AIコーディング時代のコードレビュー入門:中堅エンジニアが見るべき5つの観点

AI生成コードが増える現場で、中堅エンジニアがコードレビュー時に確認すべき設計・セキュリティ・運用ルールを実践的に解説します。

CSRF SQLインジェクション XSS
AI時代のコードレビュー:中堅エンジニアが見るべき5つの観点
AI・データ活用

AI時代のコードレビュー:中堅エンジニアが見るべき5つの観点

AIによるコード生成は、もはや一部の先進的な開発現場だけの話ではあり…

Python SQLインジェクション XSS