脆弱性– blog tag –

セキュリティを意識した開発は大切だと分かっていても、「どこまで対策すればいいのか分からない」「確認すべきことが曖昧」と感じたことはありませんか？ 神戸デジタル・ラボ（KDL）では、そうした声をきっかけに、社内の開発現場で使えるセキュア開発チ...

近年、ECサイトを狙ったサイバー攻撃やクレジットカード情報の不正取得は、サイトの規模や知名度に関係なく発生しています。こうした状況を受けて、2025年3月に「クレジットカード・セキュリティガイドライン 第6.0版（以下、ガイドライン）」が改訂され、...

神戸デジタル・ラボ（KDL）では、2025年6月に「セキュア開発チェックリスト」を公開しました。このチェックリストは、システム開発におけるセキュリティの取り組みを標準化し、開発現場で活用しやすいことを目的に作成したものです。 しかし、私たちのセキ...

システム開発において、「脆弱性診断」はもはや欠かせない工程です。しかし、リリース直前のタイミングで重大なセキュリティリスクが見つかってしまうと、修正に多大なコストがかかり、開発スケジュールにも大きな影響が出ることは珍しくありません。また...

現代のデジタル社会ではITシステムが生活やビジネスの基盤になっていますが、巧妙化するサイバー攻撃により情報漏洩やシステム障害のリスクが高まっています。セキュリティエンジニアは、これらの脅威から社会を守る重要な役割を担います。特に脆弱性診断...

ECサイトを運営する企業にとって、クレジットカード決済の安全性確保は最優先事項の一つです。不正利用や情報漏洩は、顧客の信頼を損なうだけでなく、企業の評判やビジネスに深刻な影響を与えます。2025年3月に「クレジット取引セキュリティ対策協議会第12...