HarmonyOS 6におけるセキュリティ品質テスト実践ガイド——テスト実行から脆弱性修正まで完全手順書
HarmonyOS 6アプリケーションをAppGallery Connect（AGC）に提出する際、**セキュリティ品質テスト（Security Basic Quality Test）**を省略してしまう開発チームは非常に多いです。その後、AGCによる審査でリジェクトされたり、セキュリティスキャンで重大な脆弱性を検出されてから慌てて修正に取り組むことになります。HuaweiはDevEcoツールチェーンと検出ルールを提供 ...
10月6日 02:35 投稿
ファイルアップロード脆弱性の検証と回避手法（前編）
ケース 1：クライアントサイド検証のみ
PHPファイル（例: aaa.php）をアップロードしようとすると、ブラウザ上で即座にエラーメッセージが表示され、通信自体がサーバーに到達しない。これはファイル拡張子のチェックがJavaScriptで行われていることを示している。
開発者ツール（F12）でソースを確認すると、checkFile() 関数内で許可された拡張子（.jpg|.png|.gif）以外 ...
8月2日 04:08 投稿
DNSツールdnsxの使い方と機能解説
ツール概要
DNSXは、再試行可能なDNSライブラリを基盤にした高速で多機能なDNS解析ツールです。多様なDNSクエリタイプと高度な機能をサポートしており、情報収集フェーズにおいてセキュリティテストに不可欠なツールです。
基本的な使用方法
dnsx [パラメータオプション]
パラメータ詳細
入力オプション(INPUT)
-l, -list string
機能: サブドメイン/ホストリスト ...
6月18日 17:35 投稿