Webセキュリティ
プロキシに疲れたら — AI-Intruder という選択肢
プロキシをブラウザの中に移し、飽きることのないアナリストを同席させました。タブを離れずに反射型XSSとSQLインジェクションを見つけるまでの記録です。
読む · 2 分
フィールドノート。
オフェンシブセキュリティ、AIセキュリティ、レッドチーム、エクスプロイト研究、ダークウェブモニタリングについて書いています。
AIセキュリティ
社内AIを作る前に — LLMセキュリティが必須になる理由
自社データで学習させたAIは、守らなければ自社の機密をそのまま答えてしまいます。企業AIに潜むリスクと、OWASPに沿った検証の進め方。
読む · 3 分
アプリケーションセキュリティ
アプリケーションセキュリティ 6ステップ・ロードマップ
セキュリティは一度に100%にはなりません。カバレッジ30%の足場固めから、ゼロトラストと継続的な運用に至るまでを6段階に分けて整理しました。
読む · 2 分
ダークウェブ
ダークウェブモニタリング入門
漏洩した認証情報は、悪用される前にどこかで売られています。個人と企業がダークウェブを監視すべき理由と、実際の進め方をまとめました。
読む · 3 分
AIセキュリティ
OWASP Top 10 for LLM Applications を読み解く
LLMアプリ特有の脆弱性を10項目に整理した OWASP のレポート。各項目が実際のアプリケーションでどう現れるのか、そして何から対策すべきかをまとめました。
読む · 4 分
AIセキュリティ
プロンプトインジェクション入門 — 言葉でモデルを騙す
兄弟に言いくるめられて家事を全部やらされた経験はありませんか。あれと同じことが、いま言語モデルに対して起きています。
読む · 3 分
AIセキュリティ
大規模言語モデル（LLM）はどう動いているのか
事前学習から微調整、トランスフォーマーと自己注意機構まで。LLMの仕組みを理解することは、その限界とリスクを見積もるための前提になります。
読む · 2 分
日本
日本のサイバーセキュリティ意識 — デジタル時代の重大な課題
日本企業がDXを進めるなかで、置き去りにされがちな領域がセキュリティです。なぜ知識の差が生まれたのか、そして何から始めるべきか。
読む · 3 分
Webセキュリティ
WordPressをSQLインジェクションから守る7つの対策
SQLインジェクションはWordPressで最も危険な攻撃のひとつです。データベースを守るために、実際に効く対策を優先度順に整理しました。
読む · 2 分
このトピックの記事はまだありません。