技術ブログ「セキュリティ」
セキュリティ AIで脆弱性診断はどこまでできる？できること・できないことと、人の確認が要る理由【2026年版】
「AIで脆弱性診断が自動化できる」「AIエージェントがハッカーの代わりになる」。2025年以降、こうした見出しをよく見かけるようになりました。一方で、診断を頼む側からすると、AIが出した結果をどこまで…
セキュリティ 情報流出・不正アクセス事件の原因2026。公表資料で確認できる国内事例から読む5つの型と、型ごとの対策
大きな情報流出の報道が続くと、「うちも狙われるのか」「何から手を付ければいいのか」という不安が先に立ちます。ただ、報道の見出しだけを追っても、自社で何をすべきかは見えてきません。必要なのは、どこから入…
セキュリティ ハッキング・不正アクセスが疑われるときの最初の24時間。やってはいけないこと、証拠保全、報告と相談先
「サーバーの動きがおかしい」「ファイルが開けず、身代金を要求する画面が出ている」「管理画面に身に覚えのないログイン履歴がある」。不正アクセスを疑う場面は、たいてい突然やってきます。そして、最初の数時間…
セキュリティ 脆弱性診断の実施証明書は何に使えるか。取引先のチェックシート・EC加盟店・SCS評価制度での使い方と、証明書が保証しないこと
取引先から届くセキュリティチェックシートに「外部の脆弱性診断を定期的に受けていますか」という質問があり、答えに困った経験はないでしょうか。「はい」と答えるだけでは根拠にならず、かといって診断の報告書を…
セキュリティ 脆弱性診断の報告書には何が書かれるか。構成サンプルと深刻度（CVSS）の読み方、経営層と技術者で見る場所の違い
脆弱性診断を発注すると、最後に「報告書」が届きます。数十ページにわたって脆弱性の一覧とスコアが並び、どこから読めばよいのか分からない、という声をよく聞きます。報告書を受け取って終わりにしてしまうと、診…
セキュリティ 脆弱性診断とは？ツール診断・手動診断・ペネトレーションテストの違いと、対象別の種類【2026年版】
情報流出のニュースが続き、取引先から「脆弱性診断は受けていますか」と聞かれる場面が増えました。ところが、いざ調べると「Web診断」「プラットフォーム診断」「ツール診断」「手動診断」「ペネトレーションテ…
AWS Lineログイン＋AWS Cognitoでの認証機能実装方法
更新範囲（2026年9月8日）: LINEのプロバイダーと送信条件、参照リンク、開発用URLの表記を見直しました。以下のAWS画面・React／Amplifyのコードは2024年の実装記録であり、現行…
セキュリティ 認証基盤(Auth0, Firebase Authentication)を使うか？フレームワークの認証機能を使うか？二つの基準を考察
アプリやウェブサービスを作る際、『認証機能』が必要になるケースは少なくありません。 認証機能はサービスのセキュリティを守る上で非常に重要な箇所ですが、１から作る人は殆どいらっしゃらないでしょう。非常に…
セキュリティ SSL証明書（crt）と中間証明書（chain）から完全な証明書（fullchain）を作成する方法
対象読者 Let's encryptなどでSSL証明書（crtファイル）と中間証明書（chainファイル）を渡された人 NginxでWebサーバを運用しており、fullchainの証明書を持っていない…
セキュリティ OpenSSLを使用したオレオレCA証明局の作成
記事の目的 LinuxサーバのOpenSSLを使用したCA認証局の作成手順である。 この手順を使用したオレオレ認証局でもSSL通信の証明書管理やクライアント証明書も署名できる。 なお、今回の使用した環…
セキュリティ パスワード無しでSSH公開鍵認証をする手順
SSH公開鍵認証を使用したので備忘録も兼ねて記事にしたいと思います。 公開鍵認証方式は知っていましたが、意外にハマりました。 この記事を書いて忘れないようにします。 ちなみにパスワードを入力しないSS…
セキュリティ 暗号化ハードウェアアクセラレーションの有効化確認
「暗号化したら性能が落ちた」、「暗号化したらCPU使用率が増加した」なんて事象は多くあると思います。 今回は「使用しているCPUが暗号化ハードウェアアクセラレーションが動作しているのか？ 」を確認する…