システム
自社で作ったり使ったりしているシステムの守り方です。Webサイト・Webアプリ、業務アプリと端末、AIシステムを扱います。担当者が知りたいのは、作りや使い方に弱点がないかです。
Webサイト・Webアプリ
記事一覧を見る自社で作った・委託して作ったWebサービスとAPI
webセキュリティ対策の全体像｜主な脆弱性・認証・診断と改修の進め方
webセキュリティとは何かと、入力の扱い・認証と認可・公開設定と更新の3か所で点検する方法を、IPAやOWASPの資料をもとに説明する。脆弱性診断の時期と、診断結果から改修の順番を決める手順も扱う。
PHPのサポート終了への対策｜バージョン確認・暫定対応・移行の判断
PHPのサポート終了への対策を、8.1以前やOSのパッケージに修正が届くかの確かめ方、Web・CLI・コンテナごとの稼働バージョンと依存の洗い出し、WAFや接続元の制限の限界、移行・改修・停止の決め方の順にまとめた。
脆弱性診断は無料ツールで足りる？OSSで調べる範囲と手動診断の違い
脆弱性診断の無料ツール（ZAP・Nikto・OpenVAS・Trivy）で見つかるのは既知の脆弱性と設定の不備まで。権限や業務の流れの弱点が自動では見つからない理由、使う前の許可と停止条件、外部診断に出す条件と渡す結果を整理した。
業務アプリ・端末
記事一覧を見る社員が使うアプリと、それを動かすPC・スマホ
「REA」とは？AIがリバースエンジニアリングでアプリを完全再現！？
REAは、AIエージェントにリバースエンジニアリングの解析機能を提供するOSS。電卓やゲームの機能を再現する公式例、解析できる対象、導入前に確認する権限とAIへのデータ送信を解説する。
AIシステム
記事一覧を見る自社で作った・組み込んだ生成AIのアプリやチャットボット
AIレッドチームとは？LLMの評価範囲・試験条件・診断との違い
AIレッドチームとは何かを、AISIのガイドを元に整理。脆弱性診断との違い、LLMを試す範囲（入力・参照データ・機能・出力先）、自社・ツール・外部依頼の比べ方、結果の記録と修正の優先順位を扱う。
AIセキュリティ診断の項目と範囲｜LLMアプリ・AIエージェントで何を調べるか
AIセキュリティ診断の項目を、LLMに届く入力、LLMが読めるデータと動かせる機能、出力の行き先の3か所に分けて解説。通常の脆弱性診断との違い、チャットボットとAIエージェントの試験条件、依頼前に整理する構成図と評価基準まで。
