5つの危険な「Web脆弱性」 知っておくべき特徴と対策法とは
企業が適切なセキュリティ対策を講じるためには、狙われる脆弱性や攻撃者が用いる手法を理解することが欠かせない。Webアプリケーションの主な脆弱性や、脆弱性を利用した攻撃の対策を紹介する。
2023/06/01
企業が適切なセキュリティ対策を講じるためには、狙われる脆弱性や攻撃者が用いる手法を理解することが欠かせない。Webアプリケーションの主な脆弱性や、脆弱性を利用した攻撃の対策を紹介する。
2023/06/01
開発スピードを向上させるには、“内製化”を推進することが有効だが、その基盤にGoogle Cloudを採用する企業が多いという。ある企業の事例を基に、Google Cloudを導入するメリットや、詳しい活用方法などを解説する。
2023/06/01
サポートが終了して10年以上がたつVisual Basic 6.0だが、その開発環境をそのまま維持している組織は今も多い。レガシーな開発・実行環境を利用し続けるリスクとともに、Visual Basic .NETへの移行を成功させるためのポイントを解説する。
2023/05/31
ペーパーレス化の重要性を理解していても、紙文化から抜け出せずにいる企業は多いだろう。紙文化から脱却し、電子帳簿保存法対応に伴う会計書類などのペーパーレス化を実現した伊藤忠丸紅鉄鋼の取り組みを紹介する。
2023/05/31
クラウドを含む大規模なLinux環境においては、一貫性のあるOSおよび対応ツールに基づく標準運用環境(SOE)が必要だ。本資料では、Linux環境管理の課題を踏まえて、管理の一元化・効率化を実現する、ベストプラクティスを見ていく。
2023/05/29
多くの組織がハイブリッドクラウドというインフラ形態を選択する中で、そこで稼働するワークロードを管理、運用することは困難になりつつある。この状況を打開するための戦略として、本資料ではオープンハイブリッドクラウドを紹介する。
2023/05/29
コンテナ、そしてKubernetesの利用拡大は、ITに付き物のミッションを浮上させた。つまりは新たな領域に対するセキュリティだ。その標準的な対処法であるDevSecOpsに、エンジニアはどう取り組んでいるのか。最前線に立つ担当者を調査した。
2023/05/29
組み込みソフトウェア開発でも、生産性と品質を両立するモダン開発ワークフローが注目されている。その中で、CI/CD、コンテナ、構成管理などのツールと連携したテスト自動化のニーズも増えている。その手法をデモ動画を交えて解説する。
2023/05/29
ソフトウェア開発ライフサイクルの早期にセキュリティを組み込むため、SAST(静的アプリケーションセキュリティテスト)ツールの活用が欠かせなくなっている。そこで本資料では、SASTツールに必要とされる4つの要素について解説する。
2023/05/29
リクルートでは、サービス提供基盤「SENTO」をAWSに置き、専任チームがその運用に当たっている。当初SENTOの構築管理は手動で行われていたが、現在ではIaC(Infrastructure as Code)のアプローチを採用している。その導入効果とは?
2023/05/26