セキュア開発– tax –

脆弱性診断を実施し、指摘された脆弱性を修正したにもかかわらず、次回の診断で同じような指摘を受けてしまう――。 このような経験はないでしょうか。 例えば、以前の診断でクロスサイト・スクリプティング（XSS）を修正したものの、次回は別の画面でXSSが...

Webサービスや業務システムをリリースする際、脆弱性診断を実施する企業は増えています。一方、実際に診断を検討する段階では、次のような悩みを持たれることも少なくありません。 Webアプリケーションだけを診断すれば十分なのか分からない APIやクラウド...

Securityチーム オーナーの松田です。 近年、オープンソースソフトウェア（OSS）の脆弱性公表や修正のスピードが上がっています。FIRSTが2026年6月15日に公表した脆弱性予測アップデートでも、2026年のCVE件数は当初予測を大きく上回るペースで推移してお...

Securityチーム Web脆弱性診断員の深井です。 今回は、ここ1年以内でよく見かけるようになってきたscript要素にユーザーの入力値が反映されてしまった際に発生するクロスサイト・スクリプティングについて解説していきます。 クロスサイト・スクリプティン...

Securityチーム オーナーの松田です。AIをシステムに組み込んだ「AIシステム」に関するセキュリティ診断の相談が増えてきました。従来のWebアプリケーション診断だけでは、AI特有のリスクを十分に評価しきれない場面があるためです。 本記事では、KDLのDat...

※本セミナーは終了しました Webアプリケーション開発のセキュリティについて調査するときに出会うOWASP。このOWASPには、OWASP Top 10に代表される100以上のOWASP プロジェクトがあります。無料で活用できて、非常に便利なのですが、いつどのプロジェクト...