最新のセキュリティ情報や
診断ノウハウをご紹介します。
PCI DSSで確認する決済環境と契約先への相談事項、4種類の検査、自社管理のWeb機能に対する診断・修正・再確認の流れをご紹介します。
サービス公開や重要な機能追加を控えたスタートアップの経営者に向けて、セキュリティ診断の範囲・タイミング・費用の考え方をご紹介します。外部へ診断を依頼する際の確認点と、結果を開発担当者との修正相談に活…
SOX法・J-SOXの違いと、上場会社や子会社など自社との関係をご紹介します。受注・売上に使うWebシステムの確認を、社内で行う部分と専門診断に任せる部分に分け、診断レポートを社内説明や制作会社への…
テレワークの端末、IDと権限、通信、データ、社員教育と報告経路を会社で管理する方法を解説。外部公開Webシステムを専門診断し、修正依頼と再確認へつなげる流れも紹介します。
OWASP Top 10:2025の重要なWebリスクを、身近なサイト機能の例で解説。自社の診断状況を確認し、専門的な診断結果を制作会社との修正相談に役立てる考え方をご紹介します。
スポーツジムの経営者・店舗責任者向けに、Web入会・会員管理、予約・決済・入退館、従業員・委託先アカウントで起こる情報事故と対策を解説。Web診断と店舗運用で確認する画面・記録が分かります。
サイバー保険の選び方と活用方法を知りたい方へ。リスクを減らし、適切な補償を受けるためのポイントを解説します。
Webアプリ脆弱性診断の選び方を、無料ツール・商用ツール・診断サービスの診断範囲、社内作業、向いているケースで比較します。
Webサイト・サーバーの設定ミスの確認項目と、専門家への確認の任せ方をご紹介します。外部から見える弱点を調べる脆弱性診断と、制作・保守会社への相談の進め方が分かります。
採用フォームの履歴書や問い合わせの添付資料、会員画像を受け取るサイトで起こり得る問題を解説。公開環境で脆弱性を診断し、結果を制作会社への修正依頼に活用する理由が分かります。
Webサイトを診断しても、外部公開されたREST APIが対象から漏れる場合があります。APIの有無を自社で判断しにくい理由と、専門知識がなくても診断範囲を相談できることを解説します。
WAFで防げること・防げないことを経営者向けに解説します。WAFの役割、プログラム修正との違い、導入後も脆弱性診断でサイトの弱点を確認する理由と、制作会社・開発会社へ修正を依頼する流れが分かります。