Sachin Sharma

検索や絞り込み、APIの入力からSQLインジェクションを調べ、応答の差に合う検証方法を選び、データへの影響と再現手順を脆弱性報告にまとめるスキル。

• 検索や絞り込み入力の脆弱性点検
• 応答に合う検証方法を選びたいとき
• ORMのクエリ生成リスクの確認

公開JavaScriptから画面の裏で使われるAPIの接続先や経路を洗い出し、ログイン画面だけでは分からない認証・アクセス制御の漏れを検証するスキル。

• 公開JavaScriptからのAPI経路調査
• SSOの背後にあるAPIの認証確認
• 遅延読み込みファイル内の経路調査

Webサイトで公開されたソースマップ、設定ファイル、Git履歴、API仕様書などを調べ、漏えいした秘密情報や内部API、ビルド情報を見つけるスキル。

• ソースマップの公開を確認したいとき
• 設定ファイルやGit履歴の漏えい点検
• API仕様書から接続先を整理したいとき

オンプレミスのSharePoint Serverで、認証前に見える情報や旧式ログイン経路、既知の脆弱性につながる設定を調べ、診断の証拠と誤検知を整理するスキルです。

• 認証前に公開される範囲の診断
• 旧式ログイン経路の点検
• ToolShellの前提条件の確認

残存する旧版や未文書化のAPIを洗い出し、現行版と認証・回数制限・入力検証の挙動を比較するスキル。仕様書や過去の記録から、管理から漏れた接続先を探します。

• 廃止後も到達できるAPIを探したいとき
• 旧版と現行版のAPI仕様書の比較
• APIバージョン間の安全対策の差分確認

ログアウトやパスワード変更後に古いログイン状態が残る問題など、セッション管理の弱点を調べます。実際の2つのセッションと応答本文の比較で検証するスキルです。

• ログアウト後のセッション失効確認
• パスワード変更後の失効を調べたいとき
• 更新用トークンの再利用検知確認

SAMLを使うシングルサインオンの署名検証や利用者識別の弱点を調べ、認証情報の改変がアカウントの乗っ取りや権限変更につながるかを検証するスキル。

• SAMLのSSO認証フローを点検
• 署名検証やXMLの解釈差を確認
• 利用者や権限の変更可否を検証

ログインや登録フォームのCAPTCHA検証を調べ、項目の省略、空値、トークンの再利用や別操作への流用で処理が通る不備を確認するスキルです。

• ログイン画面のCAPTCHA検証
• 登録・パスワード再設定機能の診断
• トークンの再利用や流用の確認

APIの設定や入力処理を点検し、管理者項目の不正更新、オブジェクトの共有設定の汚染、内部URLの操作、公開仕様書から生じる権限や情報公開の不備を調べるスキル。

• 更新APIの管理者項目を点検したいとき
• プロトタイプ汚染の影響確認
• 内部APIのURL生成を調べたいとき

従来のASP.NETアプリを対象に、ページ状態データの扱い、公開ログやエラー情報、サービスの公開範囲を調べ、脆弱性の根拠と実際の影響を整理するスキル。

• 既存Webformsの安全性を確認したいとき
• トレースやエラーログの公開確認
• WCFの定義情報へのアクセス確認

パスワード再設定、メール変更、JWT、SSOなどの認証・復旧機能を横断して調べ、複数の不備がアカウント乗っ取りにつながるか検証するスキル。

• 再設定リンクとトークン管理の点検
• メール・パスワード変更の再認証確認
• JWTやSSO経由の乗っ取りリスク調査

SSOやAPI、旧式のログイン経路を横断して、認証をすり抜ける不備を調べるスキル。画面と裏側の認証処理の差、ポータル間のトークン流用、実際のアクセス権限を検証します。

• SSOの保護外にある旧式ログイン経路の確認
• パートナー・管理画面間のトークン検証
• WebとAPIの認証経路を整理したいとき

ログインや認証コードの試行回数制限、ユーザー名の推測につながる応答差を点検し、見えにくい制限も区別して、認証まわりの弱点と影響を検証するスキル。

• ログインの試行回数制限を調べたいとき
• OTPや再設定コードの保護を点検
• 登録済みアカウントの推測可否を確認

決済やクーポン、本人確認などの処理の抜け道を調べ、価格改変や重複利用、確認手順の省略が金銭的損失や不正アクセスにつながるかを検証するスキル。

• 決済金額と通貨処理の点検
• クーポンや残高の重複利用の確認
• メール・電話の確認フローの点検

CDNやWebキャッシュを調べ、細工した応答が別の利用者に配信される問題や、認証後の個人情報が公開キャッシュに残る問題を再現・検証するスキルです。

• CDN利用サイトのキャッシュ診断
• 認証済みページの公開保存の確認
• ヘッダー経由の応答改変を検証したいとき

ビルドやデプロイの仕組みに潜む脆弱性を調べ、GitHub ActionsやJenkinsの設定不備、ログ・成果物の秘密情報漏えいを証拠とともに検証するスキル。

• GitHub Actionsの実行経路を調べたいとき
• Jenkinsの公開状態を検証したいとき
• ログ・成果物の秘密情報漏えい調査

クリックを別の画面操作に誘導するクリックジャッキングを調査します。防御ヘッダーの確認に加え、実ブラウザーで埋め込みと重要操作の成立を検証します。

• 決済・アカウント設定画面の点検
• OAuth認可画面の検証
• 埋め込み防止ヘッダー不足の調査

AWS・GCP・Azureのストレージや公開サービスにある設定不備を調べます。公開情報とJavaScriptから候補を探し、実際のデータアクセスや権限の影響を検証するスキルです。

• S3・GCS・Azure Blobの公開確認
• サーバーレスや管理サービスの露出調査
• CloudWatch RUMのゲスト権限確認

APIのCORS設定や許可元の判定を調べ、別サイトからログイン済みの機密データを読み取れるかをブラウザで実証し、誤検知と実際の影響を見分けるスキル。

• 認証付きAPIのCORS設定の点検
• 許可元ドメインの判定ルールの検証
• 自動検出結果をブラウザで再現したいとき

ログイン中の利用者に意図しない操作を実行させるCSRFを調べます。トークン、Cookie、JSON API、外部アカウント連携を点検し、ブラウザーでの再現と実際の影響を整理するスキルです。

• メール変更や決済のCSRF対策の点検
• JSON APIの外部フォーム受け入れ確認
• 外部アカウントの意図しない連携の点検

セキュリティ診断の方式と対象の技術構成に応じて、必要なスキル群や報告形式を選び、読み込んだ内容を一覧化して診断開始の準備を整えるスキル。

• レッドチーム診断のスキル準備
• Webアプリ診断のスキル読み込み
• 複数ホストの技術別スキル選定

ブラウザ内で起きる認証回避や情報漏えいの原因を調べ、DOM操作、画面間通信、CSSなどの問題を実際の影響とともに検証する診断スキル。

• ブラウザ側のスクリプト注入調査
• 画面間通信の送信元確認の点検
• CSS経由の情報漏えい検証

APIやフォームに型違い・壊れたJSON・境界値などを与え、エラー応答から内部パスやライブラリ情報が漏れる例外処理の不備を、具体的な証拠とともに確認するスキル。

• JSON APIの例外処理の点検
• フォームやクエリの境界値テスト
• エラー応答に含まれる内部情報の確認

金融サービスのGraphQL APIを対象に、送金や出金の権限、金額の丸め、二重実行、個人情報の公開範囲を調べ、残高や台帳の変化で影響を確かめるスキル。

• 送金や出金の権限を点検したいとき
• 丸め誤差や二重実行を調べたいとき
• 本人確認情報の公開範囲の点検