脆弱性を見つけ、修正する
PHPのサポート終了への対策｜バージョン確認・暫定対応・移行の判断
PHPのサポート終了への対策を、8.1以前やOSのパッケージに修正が届くかの確かめ方、Web・CLI・コンテナごとの稼働バージョンと依存の洗い出し、WAFや接続元の制限の限界、移行・改修・停止の決め方の順にまとめた。
脆弱性診断は無料ツールで足りる？OSSで調べる範囲と手動診断の違い
脆弱性診断の無料ツール（ZAP・Nikto・OpenVAS・Trivy）で見つかるのは既知の脆弱性と設定の不備まで。権限や業務の流れの弱点が自動では見つからない理由、使う前の許可と停止条件、外部診断に出す条件と渡す結果を整理した。
「PHP2Shell」は本当に悪用できる？PoCと修正前後のPHPを検証
PHP2Shellの公開PoCを手元の環境で動かし、修正前後のPHPを比較。3つの経路で確認した結果、悪用の成立条件、公式勧告に基づく対策を整理する。
PHPの重大な脆弱性「php2shell」で緊急メンテナンス相次ぐ！停止予定と今すぐ確認すること
PHPの重大な脆弱性「php2shell」への対応で、BASE、ツイキャス、はいチーズ！などが緊急メンテナンスを告知。5社の当初の停止予定・影響範囲と、確認できた再開報告、利用者・運用担当者の確認事項を整理する。
AI攻撃対応型システム改修支援既存システムの制約と業務への影響を踏まえ、改修の計画から実装・結果の確認まで支援します。
