脆弱性診断– blog category –

このたび、Offensive Security社が提供する認定資格 OSCP+（Offensive Security Certified Professional Plus） に合格しました。せっかくなので、これから受験を考えている方の参考になればと思い、学習の進め方や試験当日の流れ、率直な感想をまとめます...

SaaSサービス事業者を取り巻くセキュリティ要件は年々厳しくなっています。SaaSサービスを提供する事業者様にとって、「自社サービスのセキュリティをどう担保しているか」は、今や差別化要素ではなく「前提条件」になりつつあります。 ISMAPに代表される...

※本セミナーは終了しました セキュリティ診断、まだ“年に一度のイベント”になっていませんか？ 開発スピードが求められる今、診断ツールの活用による 日常的なチェック と専門家による精度の高い網羅的な診断 を組み合わせることで、効率と品質の両方を実...

NIST（米国国立標準技術研究所）は、2025年8月26日に「NIST SP 800-63B」（デジタル認証ガイドライン）を更新しました。それに伴い、パスワードに関する要件も大幅に見直されています。本記事では、NISTのパスワードポリシー最新動向について解説します。 ...

「自社でセキュリティ診断を実施してみよう」と思ったとき、こんな疑問を持ったことはありませんか？ 脆弱性診断ツールって、どこまで見てくれるのだろう？ 脆弱性診断ツールがあるなら、専門家に頼む必要はないのでは？ そもそも自社に診断ツールは必要な...

※本セミナーは終了しました 開発チームが自ら脆弱性を理解し、改善できるスキルはセキュアなシステム開発を推進する上で欠かせません。弊社神戸デジタル・ラボ（以下KDL）では脆弱性診断を内製化し、お客様向けに開発したシステムに対して、脆弱性診断を実...