開発・技術
# 脆弱性対策34記事
このタグが付いた記事を、すべてのカテゴリから集めています。
Google Workspace
「更新してください」の一斉メールでは、Chrome は上がらない
開発・技術
月次のパッチ適用が通らなくなった — 保守契約の書き直し4点
開発・技術
サポートが切れたのはいつですか — 退屈なメジャー更新とEOLの読み方
開発・技術
ベースイメージのCVEは誰が直すのか — Buildpacks CNCF卒業
開発・技術
npm 12 で install スクリプトが既定オフ — 黙って止まるのが一番厄介
開発・技術
DBが自分で外部へ送る — 画面に出ないSQLインジェクション
開発・技術
「重大な脆弱性が見つかりました」— そのCVEは実在しないかもしれない
開発・技術
脆弱性をAIが見つけて直す時代 — 発注側が保守契約で決めておくこと
開発・技術
Dependabotが既定で3日待つ — 依存更新の運用を組み直す
開発・技術
動画ファイルを置いただけで乗っ取られる — FFmpegの脆弱性PixelSmashと部品の探し方
Web制作・運用
React2Shellから半年、CVSS 10.0がいまも放置サイトで生きている — 保守契約の見直し方
開発・技術
AIが書いたコードのセキュリティは誰が見るのか — Claude Code のセキュリティ点検
Web制作・運用
WordPress本体の緊急脆弱性「wp2shell」放置サイトが今すぐやるべきこと
開発・技術
脆弱性診断とは｜種類・費用相場・ツール・依頼先の選び方を中小企業向けに解説
開発・技術
引き継いだ認証コードは安全か — JWT検証ミドルウェアの落とし穴
開発・技術
末尾スラッシュで API Gateway 認可が突破された — 受託で行う API 認可セキュリティ監査 2026
開発・技術
Arm が Metis を OSS 化 ─ 受託で導入する AI エージェント型 AppSec 監査 2026
開発・技術
AI コーディングエージェントの真の攻撃面は設定ファイル ─ 受託で実装するハードニング 2026
開発・技術
GitLab 19.0 の Developer Flow と Secrets Manager ─ DevSecOps 自動化を受託で設計する 2026
開発・技術
Pip 26.1 Dependency Cooldowns 登場 — Python サプライチェーン監査代行を受託で設計する 2026
開発・技術
GitHub 内部リポ侵害（悪意ある VSCode 拡張機能経由）— 開発者端末ガバナンス代行を受託で設計する 2026
開発・技術
nginx 18 年放置の重大脆弱性 — 受託インフラセキュリティ監査 2026 対応設計
開発・技術
Mini Shai-Hulud — TanStack 等 160 パッケージ感染 npm ワーム時代の受託インシデント対応設計 2026
開発・技術
OpenAI Daybreak — 設計フェーズからセキュリティを織り込む受託シフトレフト 2026
開発・技術
GitHub CodeQL 宣言型セキュリティモデリング — 受託 SAST を運用に組み込む 2026
開発・技術
「npm install は任意コード実行」時代の受託開発環境 — DevSecOps 強化と隔離設計 2026
開発・技術
Claude Code Auto Mode を受託で安全運用する — ヒューマン承認ゲート設計 2026
開発・技術
AWS Security Agent でAIペネトレーションテスト — 受託SaaSのクラウド監査を自動化する 2026
開発・技術
Kubernetes で自律 AI エージェントを安全に運用する — 受託の信頼境界・シークレット・可観測性設計 2026
開発・技術
git push の重大 RCE 脆弱性 2026 — 受託開発の Git パイプラインを守る対応マニュアル
開発・技術
AIで月$0.5のセキュリティ診断 — 受託サービスとしてパッケージ化する設計と価格戦略 2026
開発・技術
GitHub 無料 Code Security Risk Assessment で始める「コード脆弱性の棚卸し」実践ガイド
開発・技術
2026年サプライチェーン攻撃まとめ — Axios・LiteLLM事件から学ぶ実践的な防御策
1–34 / 34 記事を表示
