ブログ– archive –

大阪産業局にて主催される「生成AI時代の企業リスク管理とAIセキュリティ実践」セミナーにて、神戸デジタル・ラボの近藤伸明が登壇します。 生成AIは、文書作成や情報検索、プログラミング支援など、企業活動を大きく変えるテクノロジーとして急速に普及し...

オンラインカンファレンス「 Strategic Cyber Security Knowledge 2026～最新の脅威動向と、現場が優先すべき防御の最適解～ 」にてSecurityチームオーナーの松田が登壇します。 増え続けるセキュリティ脅威、巧妙化するサイバー攻撃、そして現場のリソー...

Securityチーム オーナーの松田です。AIをシステムに組み込んだ「AIシステム」に関するセキュリティ診断の相談が増えてきました。従来のWebアプリケーション診断だけでは、AI特有のリスクを十分に評価しきれない場面があるためです。 本記事では、KDLのDat...

※本セミナーは終了しました Webアプリケーション開発のセキュリティについて調査するときに出会うOWASP。このOWASPには、OWASP Top 10に代表される100以上のOWASP プロジェクトがあります。無料で活用できて、非常に便利なのですが、いつどのプロジェクト...

Securityチーム オーナーの松田です。 2025年5月に、OWASP ASVS の最新版である 5.0 がリリースされました。OWASP ASVS は、Webアプリケーションに対する一般的なセキュリティ要件をまとめたドキュメントです。非常に有用な一方で、約350の要件があり、す...

Securityチーム オーナーの松田です。昨今、Webアプリケーション開発者にとって大きな脅威となっているのがサプライチェーン攻撃です。侵害されたパッケージをinstallすることにより、主に開発者のローカルPCに保存された認証情報やCI/CDパイプライン上の...