Skip to content
日本語

AppSecブログ

アプリケーションセキュリティに関する最新動向、DevSecOpsやリスク管理等への洞察を現場の知見等と併せてお届けします。

ブログを購読
    トピック
    WAFでは守り切れないWebアプリケーションとAPI

    WAFでは守り切れないWebアプリケーションとAPI

    WAFによってサイバーセキュリティの危険が潜む海に漂流してしまう理由..

    サイバーセキュリティに関するDavid Lindner(Contrast CISO)の視点 | 9月22日

    サイバーセキュリティに関するDavid Lindner(Contrast CISO)の視点 | 9月22日

    ポイント#1 ユーザにどのようなセキュリティ対策を施すにしても、心理的に受け入れらるかどうかのバランスは常に存在するだろう。これは、企業にとってデータ損失防止(DLP)戦略を策定する際に特に重要だ。

    Contrast SecurityがAWS Security Hubと統合

    Contrast SecurityがAWS Security Hubと統合

    インシデントレスポンスの世界では、正確な情報が適切なタイミングで必要であり、その情報は自分が利用したい場所で必要だ。誰が管理しているかによってサイロ化されている可能性のあるツールの内部に閉じ込めておきたくはない。

    サイバーセキュリティに関するDavid Lindner(Contrast CISO)の視点 | 9月15日

    サイバーセキュリティに関するDavid Lindner(Contrast CISO)の視点 | 9月15日

    ポイント#1 ソフトウェア部品表(SBOM)は、リスクを判断するためのデータ ポイントにすぎない。絶対的な真実として扱われるべきではない。

    CVSS基本スコアを絶対的なものとして扱ってはならない理由

    CVSS基本スコアを絶対的なものとして扱ってはならない理由

    Ciscoは2023年9月6日、同社の「BroadWorks Application Delivery Platform」および「BroadWorks Xtended Services..

    サイバーセキュリティに関するDavid Lindner(Contrast CISO)の視点 | 9月8日

    サイバーセキュリティに関するDavid Lindner(Contrast CISO)の視点 | 9月8日

    ポイント#1 現在の AI 技術を使用している人々にとって、プロンプトインジェクションが深刻な懸念となっている。 AI を使用する場合は、インジェクションをブロック出来なくても、少なからず検出できる方法があることを確認すること。

    信頼性の高いアプリケーションセキュリティのための「ゼロトラスト」

    信頼性の高いアプリケーションセキュリティのための「ゼロトラスト」

    ペリメータ(境界)サイバーセキュリティは、古代都市を囲む城壁のようなものだ。何千年もの間、これらの城壁は馬や徒歩でやってくる侵略者に対して堅固に防御してきた。..

    国がサイバーセキュリティ人材を育成してもスキル格差が解消されない3つの理由

    国がサイバーセキュリティ人材を育成してもスキル格差が解消されない3つの理由

    ホワイトハウスは最近、新たな国家サイバー人材・教育戦略(NCWES)を発表した。これは、「サイバーセキュリティの技術格差をすぐに解決しよう！」というような意味になる。

    サイバーセキュリティに関するDavid Lindner(Contrast CISO)の視点 | 9月1日

    サイバーセキュリティに関するDavid Lindner(Contrast CISO)の視点 | 9月1日

    ポイント#1 完全に100％安全な環境は存在しない。 ---..

    前 13 14 15 16 17 次