Skip to content

AppSecブログ: 脆弱性対策

アプリケーションセキュリティに関する最新動向、DevSecOpsやリスク管理等への洞察を現場の知見等と併せてお届けします。

ブログを購読
PCI DSS v4.0.1、最新バージョンへの準備をしよう

PCI DSS v4.0.1、最新バージョンへの準備をしよう

Payment Card Industry Data Security Standard(PCI DSS)の最新バージョン、v4.0.1 への準拠期限が刻一刻と迫っている。2025年3月31日だ。準備はできているだろうか?

サイバーセキュリティに関するDavid Lindner(Contrast CISO)の視点 | 11月24日

サイバーセキュリティに関するDavid Lindner(Contrast CISO)の視点 | 11月24日

ポイント#1..

サイバーセキュリティに関するDavid Lindner(Contrast CISO)の視点 | 11月17日

サイバーセキュリティに関するDavid Lindner(Contrast CISO)の視点 | 11月17日

ポイント#1 企業はサイバーセキュリティの優秀な人材に高い報酬を払い続けているし、証券取引所(SEC)によるSolarWindsとその元CISO(最高情報セキュリティ責任者)に対する最近の訴訟により、その数字は上昇する一方だ。

過検知+検知漏れ=実際のコスト

過検知+検知漏れ=実際のコスト

アラート:Webサービスが誰かに偵察されています! アラーム:マルウェアに感染しています!

アプリケーションの攻撃経路マッピング

アプリケーションの攻撃経路マッピング

Contrast Securityの2023..

スケープゴートされないためにCISOが今すぐやるべき4つのこと

スケープゴートされないためにCISOが今すぐやるべき4つのこと

米証券取引委員会(SEC)は10月30日、ソーラーウィンズ社と同社の元最高情報セキュリティ責任者Timothy G...

信頼性の高いアプリケーションセキュリティのための「ゼロトラスト」

信頼性の高いアプリケーションセキュリティのための「ゼロトラスト」

ペリメータ(境界)サイバーセキュリティは、古代都市を囲む城壁のようなものだ。何千年もの間、これらの城壁は馬や徒歩でやってくる侵略者に対して堅固に防御してきた。..