すべてのペネトレーションテストが同じというわけではありません。ペネトレーションテストの種類は二つの軸で異なります。テスターが事前にシステムをどれだけ把握しているか（black box、white box、grey box）と、環境のどの部分がスコープに入るか（Webアプリ、API、ネットワーク境界など）です。これらを正しく選ぶことが、単なる形式的な作業ではなく、費用対効果が高く本当に役立つテストにつながります。本ガイドは選択肢を解説し、適切な判断を助けます。 要点（TL;DR） black box、white box、grey boxは、テスターが最初にどれだけの情報を持って始めるかを表します。grey boxは多くの案件で最も一般...
ペネトレーションテスト
ペネトレーションテストに関する記事、ガイド、チュートリアル。開発者や企業向けの実践的な情報をまとめています。
英国でのペネトレーションテストサービスへの検索は2023年から2025年にかけて35%以上増加しました。これはランサムウェアインシデント、規制義務の厳格化、そしてサイバー保険ポリシーを発行する前に積極的なセキュリティテストの証拠を要求する保険業者の波が重なった結果です。この需要にもかかわらず、ペネトレーションテストとは実際に何なのか、脆弱性スキャンとどう違うのか、良いテストにいくらかかるのかについて、広く混乱が続いています。 このガイドでは全体像を網羅します：ペネトレーションテストとは何か、そして何でないのか、主要な種類、プロセスの進め方、アウトプットに何が含まれるべきか、英国で重要な資格認定、そして2026年のリアルなコスト範囲を...
ウェブサイトセキュリティ監査とは、攻撃者が発見・悪用する前にウェブ上の脆弱性を特定するための体系的な評価です。2026年の英国企業にとって、これは理論上の懸念ではありません。DSIT/NCSCのサイバーセキュリティ侵害調査によると、中規模の英国企業の50%以上が過去1年間にサイバー攻撃または侵害を経験しています。 このガイドでは、ウェブサイトセキュリティ監査の対象範囲、プロセスの流れ、費用、そして結果に対してどのような対応が必要かを説明します。 要点まとめ ウェブサイトセキュリティ監査は自動スキャンと手動テストを組み合わせる。ツールだけではビジネスロジックの欠陥、連鎖攻撃、多くの設定上の脆弱性を見逃す UK GDPR第32...