セキュリティ
Webアプリケーションファイアウォールにおける常時監視検出
常時監視機能を備えたWAFが、パフォーマンスを低下させることなく、WebアプリケーションとAPIを高度な攻撃からどのように保護するかをご覧ください。
ワークフローとセキュリティコーディングにおけるASTの使用
ASTが開発、アプリケーションセキュリティ、RPAにおけるセキュアなワークフロー、高度なテスト、自動化をどのように推進するのかをご覧ください。
電子商取引における規制を回避しデータを盗むWebRTCスキマー
新しいWebRTCスキマーがどのようにCSPを回避してeコマースの決済データを盗むのか、そしてストアを保護するためにどのような対策を講じるべきかをご覧ください。
npm の悪意のあるバージョンの Axios を使用して RAT が配布されている
npm 上の Axios がどのようにクロスプラットフォームの RAT を配布するために悪用されたのか、そしてプロジェクトが侵害された可能性がある場合にどう対処すべきかをご覧ください。
Pythonライブラリの脆弱性:リスク、エラー、およびセキュリティ
Pythonライブラリの欠陥が、PyPIにおける脆弱性、インストールエラー、リスクを引き起こす仕組みと、プロジェクトを保護する方法について解説します。
Fortinet FortiClientEMSにおける重大なSQLインジェクション:分析と対策
Fortinet EMSにおける重大なSQLインジェクションの脆弱性(CVE-2026-21643)の影響と、ネットワークへの影響が出る前にその対策を講じるための鍵について解説します。
Firefox VPN無料版50GB:仕組みと代替案
Firefox VPNの無料50GBプランの仕組み、制限事項、利用可能な国、そして料金を一切支払わずに利用できる最適な安全な代替手段についてご紹介します。