記事 556 件 最新の記事
-
2026.08.11
トークンイントロスペクションとは？RFC 7662の検証とJWT方式の使い分けを解説View More
-
直近 30 日の読者 13 人 2026.08.11
認可コードフローとは？認可リクエストからトークン交換までの実装手順と検証設計を解説View More
-
2026.08.11
フェデレーション認証とは？IdPとSPの信頼設計と属性連携を実装視点で解説View More
-
2026.08.11
パスワードレス認証とは？方式4分類の実装難度と移行判断を実装者向けに解説View More
-
直近 30 日の読者 13 人 2026.08.11
リフレッシュトークンとは？トークンローテーションの仕組みと更新フロー・寿命設計を実装者向けに解説View More
-
2026.08.11
ABACとは？属性ベースアクセス制御の仕組みとRBACとの使い分けを実装視点で解説View More
-
直近 30 日の読者 21 人 2026.08.11
PKCEとは？認可コード横取り攻撃を防ぐcode_verifierの実装と検証設計を解説View More
-
2026.08.10
CIAMとは？顧客ID基盤の設計と会員DB移行・同意管理を実装視点で解説View More
-
直近 30 日の読者 10 人
2026.08.10
IDaaSとは？SSO・IdPとの違いとSAML・OIDC・SCIM連携を実装視点で解説View More
-
直近 30 日の読者 12 人
2026.08.10
認可バイパスとは？IDOR・権限昇格の仕組みとサーバ側で止める実装対策を解説 脆弱性・インシデントView More
-
2026.08.10
CodeMenderとは？脆弱性を自動修正するAIエージェントの仕組みとCI連携・導入判断 脆弱性・インシデントView More
-
直近 30 日の読者 12 人 2026.08.10
安全でないデシリアライゼーションとは？RCEに至る仕組みと言語別の防御実装を解説 脆弱性・インシデントView More
-
直近 30 日の読者 14 人 2026.08.10
ディレクトリトラバーサルとは？攻撃の仕組みと正規化後検証による実装対策を解説 脆弱性・インシデントView More
-
直近 30 日の読者 18 人
2026.08.10
セッション管理とは？セッションIDの発行から失効までの実装と保存先選定を解説View More
-
直近 30 日の読者 20 人 2026.08.10
入力バリデーションとは？防げる攻撃の範囲と許可リスト設計を実装目線で解説View More
-
直近 30 日の読者 12 人 2026.08.10
SSRFとは？仕組み・クラウドメタデータ悪用と防御実装を解説 脆弱性・インシデントView More
-
2026.08.10
クリックジャッキングとは？frame-ancestorsで防ぐ実装と検証手順を解説 脆弱性・インシデントView More
-
直近 30 日の読者 15 人
2026.08.10
コンテンツセキュリティポリシー（CSP）とは？nonce方式の設定とXSS防御の実装判断を解説View More
-
2026.08.06
ソフトウェアサプライチェーンセキュリティとは？開発工程に組み込む防御と2026年規制対応の実装判断View More
-
2026.08.06
RASP（実行時アプリケーション自己保護）とは？WAFとの違いと導入判断を実装視点で解説View More
-
2026.08.06
CSPMとは？設定ミス検出の仕組みとCNAPPとの違い・導入判断を実装視点で解説View More
-
直近 30 日の読者 16 人 いいね 1
2026.08.06
脅威モデリングとは？STRIDEでの脅威抽出手順とツール選定を実装目線で解説View More
-
直近 30 日の読者 22 人
2026.08.06
SCAとは？ソフトウェア構成分析の仕組みとSAST・SBOMとの違い・導入判断を解説View More
-
2026.08.06
CWPPとは？ワークロード保護の仕組みとCSPMとの違い・導入判断を実装視点で解説View More
-
2026.08.06
IASTとは？SAST・DASTとの違いと実行時検査の実装・導入判断を実装視点で解説View More
-
直近 30 日の読者 41 人
2026.08.03
PeakManager（ピークマネージャー）の個人情報漏えい｜2,218万レコードの第二報とログイン・パスワード対応、DB侵害の技術解説 脆弱性・インシデントView More
-
直近 30 日の読者 11 人
2026.08.03
講談社の個人情報流出3,812件｜フィッシング起点のアカウント侵害の技術解説 脆弱性・インシデントView More
-
直近 30 日の読者 94 人 2026.08.03
ショップサーブ情報漏えいの最終報：Eストアー約2,335万人・7,858店の対象確認とお詫びメールの見分け方 脆弱性・インシデントView More
-
2026.07.31
タカラトミーのデュエマアプリ個人情報漏えい｜認証・認可実装の何が抜けたのか 脆弱性・インシデントView More
-
2026.07.30
AWS IAM Identity Centerとは？権限セット設計とCLI認証・IAMとの使い分けを実装者目線で解説View More
-
直近 30 日の読者 10 人
2026.07.30
AWS Certificate Managerとは？有効期間198日化とACME対応・料金と採用判断を実装者目線で解説View More
-
2026.07.30
Amazon Detectiveとは？behavior graphの仕組み・料金とGuardDutyとの使い分けを実装者目線で解説View More
-
直近 30 日の読者 24 人 2026.07.30
Amazon Inspectorとは？対応スキャンと料金・Classic終了後の導入判断View More
-
直近 30 日の読者 15 人 2026.07.30
AWS Shieldとは？StandardとAdvancedの違い・料金と採用判断を実装者目線で解説View More
-
直近 30 日の読者 16 人 2026.07.30
AWS Security Hubとは？CSPMとの違い・料金と有効化手順を実装者目線で解説View More
-
直近 30 日の読者 11 人 2026.07.30
AWS Secrets Managerとは？料金・ローテーション設定と採用判断を実装者目線で解説【2026年版】View More
-
2026.07.30
Amazon Macieとは？S3の機密データ検出の仕組み・料金と日本語データの限界を実装者目線で解説View More
-
2026.07.29
AWS KMSとは？仕組み・料金とキーポリシー設計・採用判断を実装者目線で解説View More
-
2026.07.29
DASTとは？SASTとの違い・ZAPでのCI/CD組み込みと導入判断を実装視点で解説View More
-
直近 30 日の読者 15 人 2026.07.29
SASTとは？DAST・SCAとの違いとCI/CDへの組み込み・導入判断を実装視点で解説View More
-
直近 30 日の読者 21 人
2026.07.29
生命保険協会の情報漏洩｜原因はゲストユーザー権限の誤付与、2.7万件の対象と現在の状況 脆弱性・インシデントView More
-
2026.07.29
SCIMとは？ID自動プロビジョニングの仕組みとエンドポイント実装を解説View More
-
直近 30 日の読者 16 人
2026.07.28
シングルサインオン（SSO）とは？4つの実現方式とIDトークン検証・IdP選定を実装手順で解説View More
-
2026.07.28
Open Secure AI Allianceとは？NVIDIA主導37社のAIセキュリティ連合とNOOAの中身を解説View More
-
直近 30 日の読者 34 人
2026.07.26
3Dセキュアとは？EMV 3-Dセキュア2.0の仕組みとCAVV・ECIの意味、Stripeでの実装を開発視点で解説View More
-
2026.07.21
node-forgeの脆弱性CVE-2025-12816とは｜ASN.1検証バイパスの仕組みと1.4.0でも残る署名偽造への対応【2026年10月】 脆弱性・インシデントView More
-
2026.07.21
wp2shellとは？WordPress未認証RCE（CVE-2026-63030・CVE-2026-60137）の仕組みと影響バージョン・確認手順【2026年10月】 脆弱性・インシデントView More
-
直近 30 日の読者 71 人
2026.07.21
ニチレイのサイバー攻撃の原因は？侵入経路は非公表・漏えい53,866件とバックアップ復旧報道を一次情報で整理View More
-
直近 30 日の読者 4,044 人 2026.07.21
Apache Tomcatの脆弱性一覧【2026年10月】最新版11.0.27・10.1.61・9.0.123とCVE-2026-59083ほかの影響確認・対応手順 脆弱性・インシデントView More
-
直近 30 日の読者 34 人 2026.07.19
WebAuthnとは？パスキー認証の仕組みと登録・認証フローをコードで解説View More
-
直近 30 日の読者 22 人
2026.07.17
exploit（エクスプロイト）とは？意味とPoC・マルウェアとの違い、悪用状況の確認手順View More
-
2026.07.16
ペイロードとは？通信・攻撃・APIでの意味の違いと実装で守る勘所を解説View More
-
直近 30 日の読者 19 人
2026.07.16
CTFとは？形式・ジャンルと練習環境の作り方をコード付きで解説View More
-
直近 30 日の読者 26 人
2026.07.16
fTPMとdTPM・Intel PTTの違いとは？TPM2.0の仕組みと確認方法、fTPMリセット表示の判断View More
-
2026.07.14
トロイの木馬とは？正体とウイルス・ワームの違い・感染の仕組みと企業の対策を実装目線で解説View More
-
2026.07.14
iptablesとは？Linuxのパケットフィルタとファイアウォール設定・nftablesへの移行を実装目線で解説View More
-
直近 30 日の読者 12 人 2026.07.14
OPNsenseとは？FreeBSDベースのオープンソースファイアウォールの機能と導入・pfSenseとの違いを実装目線で解説View More
-
直近 30 日の読者 21 人
2026.07.14
Fail2banとは？SSH総当たり攻撃を自動遮断する仕組みと設定・導入判断を実装目線で解説View More
-
直近 30 日の読者 45 人 2026.07.14
APIセキュリティとは？OWASP API Top 10の主要リスクと実装対策を解説View More
-
直近 30 日の読者 26 人 2026.07.13
CORSとは？仕組み・プリフライト・設定例とエラー文別の解決法を3ブラウザで実測View More
-
2026.07.13
ノンヒューマンアイデンティティ（NHI）とは？機械IDの管理・リスクと実装者向けの守り方を解説【2026年時点】View More
-
2026.07.13
ISPMとは？ITDRとの違いとID姿勢管理の仕組み・導入判断を実装者向けに解説【2026年時点】View More
-
2026.07.13
ディープフェイク詐欺とは？BEC・音声クローンの手口と実装者向けの検知・防御を解説View More
-
2026.07.13
敵対的攻撃とは｜AIを誤認識させる敵対的サンプルの手口と実装で効く防御策View More
-
2026.07.13
データポイズニングとは｜学習データ汚染の攻撃手口と実装で効く防御策View More
-
直近 30 日の読者 12 人
2026.07.12
フィッシング詐欺とは？成立の仕組みと実装者向けの技術的対策を解説View More
-
直近 30 日の読者 15 人
2026.07.12
脆弱性とは？種類・CVE/CVSSの仕組みと発見から修正までの実務を解説 脆弱性・インシデントView More
-
直近 30 日の読者 14 人 2026.07.11
SBOMとは？ソフトウェア部品表の目的・フォーマットと作成・運用の判断を解説View More
-
直近 30 日の読者 12 人
2026.07.11
OTPとは？HOTP/TOTPの生成アルゴリズムと実装・SMS OTPの限界を実装視点で解説View More
-
直近 30 日の読者 11 人
2026.07.11
JWTとは？構造・署名検証の仕組みとセッション・OAuth/OIDCとの違いを実装視点で解説View More
-
直近 30 日の読者 81 人
2026.07.09
サイバー攻撃の手口と対策とは？侵入経路の分類と実装者向けの防御策を解説【2026年時点】View More
-
直近 30 日の読者 70 人 2026.07.09
LDAPとは？仕組み・Active Directoryとの違いと認証実装をコード付きで解説View More
-
直近 30 日の読者 11 人 2026.07.09
多要素認証（MFA）とは？3要素と実装方式・耐フィッシングMFAをコード付きで解説View More
-
2026.07.09
ソーシャルエンジニアリングとは？手口の分類と実装者向けの技術的対策を解説View More
-
直近 30 日の読者 15 人
2026.07.09
SOCとは？SIEM・SOARとの違いと監視運用の仕組み・内製とアウトソースの判断を実装者向けに解説【2026年時点】View More
-
2026.07.09
SOARとは？SIEMとの違い・プレイブックの仕組みと導入判断を実装者向けに解説【2026年時点】View More
-
2026.07.09
XDRとは？EDRとの違いと相関分析の仕組み・導入判断を実装者向けに解説【2026年時点】View More
-
2026.07.08
EDRとは？EPP・XDRとの違いと検知の仕組み・導入判断を実装者向けに解説【2026年時点】View More
-
直近 30 日の読者 21 人 2026.07.08
SAMLとは？認証フロー・IdP/SPの仕組みとOAuth・OIDCとの使い分けを実装視点で解説View More
-
直近 30 日の読者 10 人
2026.07.08
ITDRとは？EDRとの違い・検知の仕組みと導入判断を実装者向けに解説【2026年時点】View More
-
2026.07.08
CTEMとは？脆弱性管理との違い・5つの段階と企業の導入判断を解説View More
-
直近 30 日の読者 15 人 2026.07.08
WAFとは？仕組み・ファイアウォール／IPS・IDSとの違いと企業の選び方を解説View More
-
2026.07.08
SASEとは？構成要素とゼロトラスト・SSEとの違い、導入判断を解説View More
-
直近 30 日の読者 18 人
2026.07.08
ClickFixとは？偽CAPTCHAでコマンドを実行させる手口と実装者向けの検知・防御【2026年時点】 脆弱性・インシデントView More
-
2026.07.07
CNAPとは？CNAPPとの違い・5つの構成要素とTrivy・Security Hubで試す手順、採用判断View More
-
直近 30 日の読者 110 人 2026.07.03
OSV-Scannerの使い方｜インストール・コマンド・GitHub Actions設定とTrivyとの違い【v2.7.0】View More
-
2026.06.30
OWASP Top 10 for LLMとは？2025年版の全10項目と変更点・実務での対策View More
-
直近 30 日の読者 13 人 2026.06.29
Okta Cross App Access（XAA）とは？ID-JAGの仕組みとAgent SSO GA後の導入判断【2026年10月】View More
-
直近 30 日の読者 77 人
2026.06.24
KDDI系メール漏えい：BIGLOBE・@niftyの「システムアップグレードに伴う本人確認のお願い」と電話は本物か 脆弱性・インシデントView More
-
直近 30 日の読者 11 人 2026.06.23
socket.devとは？npm/PyPIのサプライチェーン攻撃を防ぐ仕組みと料金View More
-
直近 30 日の読者 40 人
2026.06.19
nginx 脆弱性：1.30.3〜1.30.6で直ったCVSS v4.0 9.2の読み方と更新先 脆弱性・インシデントView More
-
2026.06.15
メモリポイズニングとは？AIエージェントの記憶汚染の手口・事例と防御策【2026年】View More
-
直近 30 日の読者 39 人
2026.06.12
JVNが公表したApache HTTP Server 2.4系の複数脆弱性：2.4.68・2.4.69の33件の影響範囲とディストリ別の修正状況 脆弱性・インシデントView More
-
直近 30 日の読者 53 人 2026.06.12
Semgrepとは？使い方・ルールの書き方・料金と無料版の検出範囲【v1.180で実測】View More
-
直近 30 日の読者 22 人 2026.06.04
フィッシング対策ガイドライン2026年度版のDMARC要件｜p=reject推奨の中身とnoneからの移行手順View More
-
2026.06.03
DBSCの標準化動向とパスキー連携｜W3C草案の現状と併用の設計【2026年10月】View More
-
2026.05.28
Claude Codeのsecurity-guidanceプラグインとは？3層レビューの仕組み・導入・カスタムルール【v2.0.11】View More
-
2026.05.27
DMARCのquarantineとrejectの違い｜日経225企業の設定率69.8%とドメイン保護率18.5%View More
-
直近 30 日の読者 352 人 2026.05.27
7-Zipの脆弱性は危険？最新版26.05で直るCVE一覧と確認・更新手順【2026年10月】 脆弱性・インシデントView More
-
直近 30 日の読者 27 人
2026.05.26
nginxで再発した脆弱性CVE-2026-9256：概要と影響範囲・2026年の修正経緯 脆弱性・インシデントView More
