セキュリティチュートリアル
実践的なサイバーセキュリティ解説。ペネトレーションテスト、Web とネットワークの防御、暗号化、インシデント対応、脅威ハンティング、オンラインの安全を扱います。
posts
SaaSのテナント分離：顧客受け入れ前のテスト
API、キャッシュ、ファイル、バックグラウンド処理のSaaSのテナント分離を検証。顧客受け入れ前にアクセス試験と検収証拠の範囲を定めます。
続きを読むposts
ECインシデント復旧：注文、アクセス権、連携
注文、決済、連携を軸にECインシデント復旧を計画。確認すべき証拠、修理範囲の決め方、見積もり依頼の要点を解説します。
続きを読むposts
Vibe codingのセキュリティ監査：有料顧客を迎える準備はできていますか？
Vibe codingのセキュリティ監査で、有料顧客を迎える前に権限、顧客データ、決済を確認。調査範囲、修正、再テストの決め方を解説します。
続きを読むposts
Drupal セキュリティ：アドバイザリ、パッチ、実際のリスク
Drupal のセキュリティアドバイザリの仕組み、公開からパッチ適用までの隙間がリスクのすべてである理由、そして堅牢化で実際に何が買えるのかを解説します。
続きを読むposts
パスワード保存：2026年に何を使うべきか
どのハッシュアルゴリズムをどのパラメーターで選ぶか、ソルトだけでは足りない理由、そして何年も生き延びてしまう保存の誤りを解説します。
続きを読むposts
小規模チームのソフトウェアサプライチェーン対策
依存関係のリスクはどこから来るのか、小規模チームで効果が見合う対策は何か、SBOMで分かることと分からないことを整理します。
続きを読むposts
APIセキュリティ：公開APIを守る2026年の実践
認証だけでは足りません。公開APIを実際に狙う攻撃、ペネトレーションテストが見つけるもの、各欠陥の塞ぎ方を解説します。
続きを読むposts
WordPressがハッキングされた：駆除と復旧の手順
WordPressがハッキングされたときの最初の一時間、マルウェアの正しい駆除、バックアップ復元が失敗する理由、復旧費用の相場をまとめます。
続きを読むposts
Cyber Essentials 準拠：2026年 UK 向け審査ガイド
英国のCyber Essentials準拠をご検討ですか？監査範囲の定義、技術的なセキュリティチェック、および認証費用について解説します。
続きを読むposts
ウェブサイトセキュリティ監査：企業の情報漏洩を防ぐ方法
ウェブサイトセキュリティ監査の平均費用はいくらか。企業のセキュリティテスト予算、スキャンの計画、脆弱性修正の算出方法を解説します。
続きを読む