脆弱性診断・セキュリティ監視サービスを提供する株式会社SHIFT SECURITY（本社：東京都港区、代表取締役社長：松野真一、以下SHIFT SECURITY）は、オープンソース・ソフトウェアコミュニティであるOWASPが2021年9月に「OWASP TOP10 2021」をリリースしたことを受け ...

AIスタートアップのAnthropicが最近発表した機能により、サイバーセキュリティ市場が動揺している。この新機能は、同社のAIコーディングアシスタント「Claude」に統合されたもので、開発者がコードを書く際にリアルタイムで脆弱性をスキャ ...

OWASP Top 10は、オンラインコミュニティ「OWASP」が定期的に発表するセキュリティレポートだ。Webサイトで発生する脅威のうち、とくに危険性が高いと判断された項目をまとめている。最新版は、2021年に発表された「OWASP Top 10:2021」である。 OWASP Top 10:2021の10 ...

翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気シリーズをはじめ、言語や開発手法、最新技術を解説した書籍を多数手がけています。プロジェクトマネジメントやチームビルティングといった管理職向けの ...

一般社団法人コンピュータソフトウェア協会（東京都港区赤坂、会長：荻原紀男、株式会社豆蔵ホールディングス 代表取締役会長兼社長、以下「CSAJ」）は、Software ISAC（代表：萩原健太、グローバルセキュリティエキスパート株式会社）で実施した「OWASP ...

「プロンプトインジェクション」とは、その名のとおり、AIを用いたアプリケーションに入力するプロンプト（指示・命令）によって、開発者が意図していない情報が出力されるサイバー攻撃・事象を指す。ユーザーによる入力そのものが予想外の出力を ...

この記事は会員限定です。会員登録すると全てご覧いただけます。 セキュリティ関連のオープンコミュニティーであるOWASP（Open Worldwide Application Security Project）は2023年9月11日（現地時間）、セキュリティ標準とガイドラインを単一の概要に統合する ...

国産Webセキュリティメーカーの株式会社サイバーセキュリティクラウド（本社:東京都渋谷区、代表取締役:大野 暉、以下「サイバーセキュリティクラウド」）が提供する、クラウド型 WAF「攻撃遮断くん」がOWASP Top 10 - 2017（世界で10万以上のWeb ...

新年明けましておめでとうございます。昨年は年金機構への標的型攻撃による個人情報の漏えいを筆頭に、 セキュリティに関する報道が毎日のように世間を騒がしていました。特にウェブにおいてはHTTP. sysの脆弱性やFlashの脆弱性などが発見されたり、 継続 ...

ログインして、InfoQのすべての体験をアンロックしましょう！お気に入りの著者やトピックの最新情報を入手し、コンテンツと交流し、限定リソースをダウンロードできます。 クラウドコンピューティングの登場以降、ソフトウェア業界は大きな変革の中に ...