セキュリティブログ

ハッカーキャンプWHY2025参加レポート

2025年08月27日

オランダのハッカーキャンプ「WHY2025」に参加してきましたので、その様子を報告します。

2025年08月27日

この記事では、昨今話題のTLPT（Threat-Led Penetration Testing）とペネトレーションテストの違いについて解説します。

2025年08月12日

前回は主要な脅威のうち3つを評価しましたが、本記事では残りの「内部不正」と「盗難・紛失」に対する有効性を解説します。さらに、パスキーを最大限に活用するためのPCのハードウェア要件にも触れ、最後に企業としての具体的な導入計画案をエグゼクティブサマリとして提案します。

2025年07月28日

ASM（Attack Surface Management：攻撃対象領域管理）は企業のITインフラやアプリケーションのセキュリティを強化するための新しいアプローチです。本記事では、ASMの概要や実際にどんなシーンで活用できるのか、そしてなぜ ASM が注目されているのかを詳しく解説します。

2025年07月25日

セキュリティ初心者の方にも理解しやすいように、「ペネトレーションテスト」と「脆弱性診断」それぞれの違いや効果的な使い分けについて具体的に解説します。