トレーニング– blog category –

本記事は、Hardening 2025 Invisible Divideへの参加レポートです。 Hardeningとは? Hardeningとは、ビジネスとセキュリティが融合した実践型の競技会です。ECサイトを運営する事業部として、攻撃や障害への対応を行いながら、売上を競います。所属や経歴...

セキュアなシステムを開発するには、セキュリティの知識やルールをきちんと踏まえて進めることが欠かせません。そのため当社神戸デジタル・ラボ（以下KDL）では、開発者が必要な知識を身につけられるようセキュア開発トレーニングを実施しています。しかし...

Securityチーム オーナーの松田です。2025年9月に起きたShai-Hulud攻撃とその対策について記事を書きました。皆様のご参考になれば幸いです。 今回の記事概要 2025年9月14日、npmを標的としたShai-Hulud攻撃が発生しました。これはサプライチェーンを狙っ...

AIがコードを書く時代において、エンジニアには「そのコードがセキュアであるかどうかを見極める力」、すなわちセキュア開発力がこれまで以上に求められています。 私たち神戸デジタル・ラボ（以下KDL）ではこのセキュアにシステム開発を行う力を高めるた...

※本セミナーは終了しました セキュリティを意識した開発は大切だと分かっていても、「どこまで対策すればいいのか分からない」「確認すべきことが曖昧」と感じたことはありませんか？ 神戸デジタル・ラボ（KDL）では、そうした声をきっかけに、社内の開発...

神戸デジタル・ラボ（KDL）では、2025年6月に「セキュア開発チェックリスト」を公開しました。このチェックリストは、システム開発におけるセキュリティの取り組みを標準化し、開発現場で活用しやすいことを目的に作成したものです。 しかし、私たちのセキ...