OWASP– tax –

2025年12月、4年ぶりにOWASP Top 10が公開されました。 Webアプリケーションのセキュリティ対策において、世界的な指標として活用されている「OWASP Top 10」。本セミナーでは、最新の OWASP Top 10:2025 をもとに、いま開発現場で本当に押さえるべきセキ...

Securityチーム オーナーの松田です。 2025年5月に、OWASP ASVS の最新版である 5.0 がリリースされました。OWASP ASVS は、Webアプリケーションに対する一般的なセキュリティ要件をまとめたドキュメントです。非常に有用な一方で、約350の要件があり、す...

Securityチーム オーナーの松田です。2025年12月、ついにOWASP Top 10 2025がリリースされました。前回の2021から約4年、アプリケーションのリスクはどのように変わったのでしょうか？ OWASP Top 10:2025https://owasp.org/Top10/2025 本記事では、OWASP T...

SaaSサービス事業者を取り巻くセキュリティ要件は年々厳しくなっています。SaaSサービスを提供する事業者様にとって、「自社サービスのセキュリティをどう担保しているか」は、今や差別化要素ではなく「前提条件」になりつつあります。 ISMAPに代表される...

Securityチーム オーナーの松田です。2025年5月に、ついにOWASP ASVSの最新版である 5.0 がリリースされました。そこで、私も非常にお世話になっているこのドキュメントについて、本記事でご紹介したいと思います。 OWASP ASVSとは？ まず、「OWASP（オワ...

「自社でセキュリティ診断を実施してみよう」と思ったとき、こんな疑問を持ったことはありませんか？ 脆弱性診断ツールって、どこまで見てくれるのだろう？ 脆弱性診断ツールがあるなら、専門家に頼む必要はないのでは？ そもそも自社に診断ツールは必要な...