セキュリティ対策– tax –

セキュリティ診断、まだ“年に一度のイベント”になっていませんか？ 開発スピードが求められる今、診断ツールの活用による 日常的なチェック と専門家による精度の高い網羅的な診断 を組み合わせることで、効率と品質の両方を実現できます。本ウェビナーで...

Securityチーム オーナーの松田です。 2025年11月24日に、ふたたびShai-Hulud攻撃が、猛威を振るっています。約700個のパッケージが侵害され、25,000 以上の悪意のあるリポジトリが存在したと言われています。また、12月1日には再び感染が増加し、わずか12...

NIST（米国国立標準技術研究所）は、2025年8月26日に「NIST SP 800-63B」（デジタル認証ガイドライン）を更新しました。それに伴い、パスワードに関する要件も大幅に見直されています。本記事では、NISTのパスワードポリシー最新動向について解説します。 ...

Securityチーム オーナーの松田です。2025年5月に、ついにOWASP ASVSの最新版である 5.0 がリリースされました。そこで、私も非常にお世話になっているこのドキュメントについて、本記事でご紹介したいと思います。 OWASP ASVSとは？ まず、「OWASP（オワ...

「自社でセキュリティ診断を実施してみよう」と思ったとき、こんな疑問を持ったことはありませんか？ 脆弱性診断ツールって、どこまで見てくれるのだろう？ 脆弱性診断ツールがあるなら、専門家に頼む必要はないのでは？ そもそも自社に診断ツールは必要な...

セキュアなシステムを開発するには、セキュリティの知識やルールをきちんと踏まえて進めることが欠かせません。そのため当社神戸デジタル・ラボ（以下KDL）では、開発者が必要な知識を身につけられるようセキュア開発トレーニングを実施しています。しかし...