セッションとはなんぞや？ HTTP通信において、ユーザ管理的なことはどうやっているだろうかと、前々から疑問ではあったのですが、何も知らずにここまできてしまったために、一苦労しました。ということで、一から勉強しました。 HTTPではユーザ管理というよ…

本日はWAF(Web Application Firewall)について。 転職して最初の頃、「わふ、わふ」言ってる先輩がいたのですが、本気で何言ってんだこの人と思ってました。まさか、わふ=WAF=Web Application Firewallという言葉とは思いもよらず。 通常のファイアウォール…

ファイアウォールについて調べてみた。 そもそもファイアウォールって "ファイアウォール"ってよく聞いてきた言葉なのですが、意外と正しく理解できていないのでは、と思い改めて調べました。一般的にファイアウォールというと、レイヤー3/レイヤー4階層での…

携帯電話の基地局の発信情報 新しい会社で携帯電話の基地局の仕組みについて聞かれたので、改めて整理。 携帯電話の基地局は自分の情報を常に周りに報知しているSIB(System Information Block)という信号があります。ここに事業者コードであったり、隣接して…

Webアプリケーション SQLインジェクションってどんなもん？ SQL文 SQLインジェクションの攻撃手法 認証回避 UNIONインジェクション 実際に起きた事例 SQLインジェクションを防ぐための対策 セキュリティ業界に転職して、最初に自分に足りていないと感じたの…

はじめに 某通信キャリアから某セキュリティ会社に転職をしました。 通信キャリア時代は仕事をゴリゴリ進めて、バリバリ仕事のできる人間だと自分のことを勘違いしておりました。。。(過去に戻れるなら、自分を殴り飛ばしたい。。。) さらなるキャリアアップ…

Profile 上松 亮介（Ryosuke Uematsu） Radio, Mobile, IoT, Automotive,Security Engineer Work Experience 2017.07〜：Nomura Research Institute, Ltd. / NRI SecureTechnologies, Ltd. / NDIAS, Ltd. 5G/IoT/Automotive Security Consultant 2013.02〜20…