セキュリティ

新着順 人気順

OWASP Top 10 for LLM Applications 2025とは?生成AI・LLMの10大セキュリティリスクを解説

はじめに こんにちは!私はプラットフォーム・サービス部のステイサムです。 前回、OWASP Top 10 2025について触れましたが、その際にOWASPの関連資料を確認する中で目に留まったのが、OWASP Top 10 for LLM Applications 2025です。生成AIやLLMの活用が広が…

OWASP Top 10 2025で何が変わった?Webアプリケーションセキュリティの最新リスクを整理してみた

はじめに こんにちは!私はプラットフォーム・サービス部のステイサムです。 先日、OWASP Top 10の項目に基づいた診断ができる脆弱性診断ツールを扱う機会がありました。以前からOWASP Top 10という名称や、SQL Injectionといった代表的な脆弱性についてはあ…

Google Cloud Security Command Centerを解説!CSPM編~Part 3~

こんにちは!プラットフォーム・サービス部インテグレーテッド・エンジニアリングチーム所属のオーリーです! 前回に引き続きGoogle Cloudが提供するセキュリティ管理プラットフォームであるSecurity Command Centerについて、実際の検証結果をもとに解説し…

Google Cloud Security Command Centerを解説!CSPM編~Part 2~

こんにちは!プラットフォーム・サービス部マネージドサービスチーム所属のオーリーです! 前回に引き続きGoogle Cloudが提供するセキュリティ管理プラットフォームであるSecurity Command Centerについて、実際の検証結果をもとに解説します。全3回でお届け…

静的認証情報とサヨナラ!AWSでOIDC連携してみた!

従来のIAMユーザー・アクセスキー方式の課題を解決し、AWSでのOpenID Connect(OIDC)連携による安全で効率的な認証方法を解説する技術記事。

Google Cloud Security Command Centerを解説!CSPM編~Part 1~

こんにちは!私はプラットフォーム・サービス部マネージドサービスチームでセキュリティを担当しているオーリーです。 日々、最新のセキュリティ情報やトレンドを積極的にキャッチアップしています! Google Cloudが提供するセキュリティ管理プラットフォー…