ガイドライン– blog tag –

生成AIの活用が急速に広がる中、ChatGPTなどの生成AIサービスに加え、Webブラウザに統合されたAI機能など、日常業務でAIを利用する機会が増えています。一方で、社員が気づかないうちに機密情報を入力してしまう情報漏えいや、組織が把握できていないAI利...

大阪産業局にて主催される「生成AI時代の企業リスク管理とAIセキュリティ実践」セミナーにて、神戸デジタル・ラボの近藤伸明が登壇します。 生成AIは、文書作成や情報検索、プログラミング支援など、企業活動を大きく変えるテクノロジーとして急速に普及し...

※本セミナーは終了しました Webアプリケーション開発のセキュリティについて調査するときに出会うOWASP。このOWASPには、OWASP Top 10に代表される100以上のOWASP プロジェクトがあります。無料で活用できて、非常に便利なのですが、いつどのプロジェクト...

Securityチーム オーナーの松田です。 2025年5月に、OWASP ASVS の最新版である 5.0 がリリースされました。OWASP ASVS は、Webアプリケーションに対する一般的なセキュリティ要件をまとめたドキュメントです。非常に有用な一方で、約350の要件があり、す...

Securityチーム オーナーの松田です。昨今、Webアプリケーション開発者にとって大きな脅威となっているのがサプライチェーン攻撃です。侵害されたパッケージをinstallすることにより、主に開発者のローカルPCに保存された認証情報やCI/CDパイプライン上の...

近年、ChatGPTをはじめとする生成AIは急速に普及し、企業の業務でも活用が広がっています。メール作成、議事録の要約、資料作成、プログラムコードの生成など、さまざまな業務の効率化に役立つツールとして、多くの企業が導入を検討しています。 実際、生...