SAST– tag –

GitHub Copilotとは？基本機能と開発効率への貢献 GitHub Copilotの概要と主な機能 GitHubCopilotは、OpenAIとGitHubが共同開発したAIペアプログラマーです。自然言語によるコメントやコードの一部を入力するだけで、残りのコードを自動生成してくれます。...

脅威モデリングとは？その必要性とメリット 脅威モデリングの定義と目的 脅威モデリングとは、システムやアプリケーションが潜在的に直面するセキュリティ上の脅威を特定し、それらを分析するための組織的なアプローチです。その主な目的は、開発ライフサ...

AIコードレビューとは？概要と注目される背景 従来のコードレビューとの違い 従来のコードレビューは、開発者自身または他の開発者がコードの品質、設計、セキュリティなどをチェックするプロセスです。このプロセスは、バグの早期発見、コードの可読性向...

本コラムのポイント GitHub Copilotの主なリスク ①生成されるコードにSQLインジェクションなどの脆弱性が含まれる可能性 ②個人プランで入力したコードがAIの学習データとして使われるプライバシーリスク ③既存のオープンソースコードと酷似し著作権侵害に...

OWASP ZAPとは 現代のIT環境において、ウェブアプリケーションのセキュリティは企業にとって無視できない重要課題です。特にサイバー攻撃の高度化・巧妙化により、日々リスクと隣り合わせで業務を運営している情報システム部門の方やセキュリティエンジニ...

はじめに デジタルトランスフォーメーション（DX）が加速する現代において、ビジネスの競争力を左右するのは、迅速なソフトウェア開発とサービスの提供です。 しかし、その裏側ではサイバー攻撃のリスクが常に潜んでおり、アプリケーションの脆弱性が企業...

はじめに 記事をご覧いただき、ありがとうございます。AIセキュリティ合同会社の越川と申します。 私は10年以上にわたり、ウェブアプリケーション開発からサーバー構築まで幅広く経験し、現在はシステムの安定稼働、データ保護、サイバー脅威対策といった...

1. 脆弱性管理とは？ 1.1 定義と目的 脆弱性管理とは、システムやソフトウェア、ネットワーク機器、クラウドサービスなどに潜むセキュリティ上の欠陥（脆弱性）を可視化し、評価・優先順位付け・対策・検証の一連のプロセスを継続的に実施する活動を指しま...

はじめに：Webアプリケーションの脆弱性にどう立ち向かうか セキュリティリスクが高まる現代のWeb環境 企業の業務がますますデジタル化するなかで、Webアプリケーションの安全性は情報システム部門やセキュリティエンジニアにとって極めて重要な課題となっ...

はじめに 現代のソフトウェア開発において、セキュリティは避けて通れない重要な課題です。 日々巧妙化するサイバー攻撃や複雑化するアプリケーション環境の中で、いかにして安全なソフトウェアを迅速に提供するかは、多くの開発組織にとって共通の悩みと...