見積依頼・お問い合わせ
脆弱性診断の概算お見積りについては、「概算お見積りシュミレーション」のページにてご確認いただけます。 よろしければご覧ください。
OWASP– tax –
-
高速化する脆弱性対応にどう向き合うか？ OWASP Dependency-Track活用術【セキュア開発技術Blog】
Securityチーム オーナーの松田です。 近年、オープンソースソフトウェア（OSS）の脆弱性公表や修正のスピードが上がっています。FIRSTが2026年6月15日に公表した脆弱性予測アップデートでも、2026年のCVE件数は当初予測を大きく上回るペースで推移してお... -
AIシステムの脆弱性診断を実施してみた──診断手法の検討から見えたセキュリティ課題とは【セキュア開発技術Blog】
Securityチーム オーナーの松田です。AIをシステムに組み込んだ「AIシステム」に関するセキュリティ診断の相談が増えてきました。従来のWebアプリケーション診断だけでは、AI特有のリスクを十分に評価しきれない場面があるためです。 本記事では、KDLのDat... -
OWASPプロジェクトの歩き方ー開発フェーズ別に見るOWASP活用法ー
※本セミナーは終了しました Webアプリケーション開発のセキュリティについて調査するときに出会うOWASP。このOWASPには、OWASP Top 10に代表される100以上のOWASP プロジェクトがあります。無料で活用できて、非常に便利なのですが、いつどのプロジェクト... -
OWASP ASVS 5.0 実践解説：V2 バリデーションとビジネスロジック（レベル1）を読み解く【セキュア開発技術Blog】
Securityチーム オーナーの松田です。 2025年5月に、OWASP ASVS の最新版である 5.0 がリリースされました。OWASP ASVS は、Webアプリケーションに対する一般的なセキュリティ要件をまとめたドキュメントです。非常に有用な一方で、約350の要件があり、す... -
サプライチェーン攻撃で被害に遭わないためのnpm security best practice～OWASP Cheat Sheetに基づく～
Securityチーム オーナーの松田です。昨今、Webアプリケーション開発者にとって大きな脅威となっているのがサプライチェーン攻撃です。侵害されたパッケージをinstallすることにより、主に開発者のローカルPCに保存された認証情報やCI/CDパイプライン上の... -
OWASP Top 10:2025 を徹底解説！最新のセキュリティリスクから見るセキュリティのトレンドとは？
※本セミナーは終了しました 2025年12月、4年ぶりにOWASP Top 10が公開されました。 Webアプリケーションのセキュリティ対策において、世界的な指標として活用されている「OWASP Top 10」。本セミナーでは、最新の OWASP Top 10:2025 をもとに、いま開発現...