見積依頼・お問い合わせ
脆弱性診断の概算お見積りについては、「概算お見積りシュミレーション」のページにてご確認いただけます。 よろしければご覧ください。
トレーニング– blog category –
-
メーリングリストに攻撃メールが着弾 〜 受信者の多いメーリングリストは特に注意
Securityチーム オーナーの松田です。近年、フィッシングメールの攻撃事例が非常に多く報告されています。メールのフィルタリングなどのセキュリティ対策によって、普段の業務で実際のフィッシングメールを目にする機会は、それほど多くないかもしれません... -
脆弱性診断で同じ指摘を繰り返すのはなぜ？診断結果を再発防止につなげる方法
脆弱性診断を実施し、指摘された脆弱性を修正したにもかかわらず、次回の診断で同じような指摘を受けてしまう――。 このような経験はないでしょうか。 例えば、以前の診断でクロスサイト・スクリプティング（XSS）を修正したものの、次回は別の画面でXSSが... -
高速化する脆弱性対応にどう向き合うか？ OWASP Dependency-Track活用術【セキュア開発技術Blog】
Securityチーム オーナーの松田です。 近年、オープンソースソフトウェア（OSS）の脆弱性公表や修正のスピードが上がっています。FIRSTが2026年6月15日に公表した脆弱性予測アップデートでも、2026年のCVE件数は当初予測を大きく上回るペースで推移してお... -
OWASP ASVS 5.0 実践解説：V2 バリデーションとビジネスロジック（レベル1）を読み解く【セキュア開発技術Blog】
Securityチーム オーナーの松田です。 2025年5月に、OWASP ASVS の最新版である 5.0 がリリースされました。OWASP ASVS は、Webアプリケーションに対する一般的なセキュリティ要件をまとめたドキュメントです。非常に有用な一方で、約350の要件があり、す... -
サプライチェーン攻撃で被害に遭わないためのnpm security best practice～OWASP Cheat Sheetに基づく～
Securityチーム オーナーの松田です。昨今、Webアプリケーション開発者にとって大きな脅威となっているのがサプライチェーン攻撃です。侵害されたパッケージをinstallすることにより、主に開発者のローカルPCに保存された認証情報やCI/CDパイプライン上の... -
代表者を装ったコンタクト申請に注意 〜 非常に気付きづらいソーシャルエンジニアリング
Securityチーム オーナーの松田です。最近、実在する企業や組織の代表者名をかたった詐欺メールが非常に多く見受けられます。そんな中、2026年3月13日（金）、私のメールアドレス宛にあるビジネス用チャットサービスのコンタクト承認依頼が届きました。 申...