Blog

EG.セキュアソリューションズでは、経営者・ビジネスパーソン向けにnoteで情報を発信しています。 今回、生成AIの業務利用に関するシリーズ記事「AI時代のビジネスリテラシー」を3本公開しました。 なぜこのシリーズを書いたか 生成AIツール...

Webアプリケーション開発の基盤となる React および Next.js において、最も深刻なレベル（CVSSスコア 10.0）の脆弱性が発見されました。 「React2Shell」 と呼ばれ、最大限の警戒が呼びかけられています。 Rea...

2024年10月15～18日の日程で「Hardening 2024 Convolutions」が開催され、EGセキュアソリューションズ株式会社からは2名の社員が競技者として参加しました。なお、「Hardening 2024 Convolut...

マルウェアという言葉をご存知でしょうか。近年増えるサイバー攻撃を防ぐためにも、マルウェアの基本知識やその対策法についてよく知っておくべきです。そこで今回は、マルウェアの種類や感染経路、感染時の兆候について解説します。また、マルウェアの感染対...

ランサムウェアという言葉をご存知でしょうか。近年増えるサイバー攻撃を防ぐためにも、ランサムウェアの基本知識やその対策法についてよく知っておくべきです。そこで今回は、ランサムウェアによる被害や感染経路、具体的な攻撃手順について解説します。また...

情報セキュリティという言葉は耳にするけど、詳しくは知らない方も多いのではないでしょうか？企業の信用が失われる可能性や事故が起きた時の損失の大きさから対策する企業も増えています。そこで今回は、情報セキュリティ対策の重要性や今からできるセキュリ...

サイバー攻撃が急速に増え、セキュリティ対策を強化し始める企業が近年増えています。そんな中、「セキュリティ対策がなぜ必要なのかわからない」「セキュリティ対策として何をすればいいかわからない」といった不安を抱える方も多いのではないでしょうか？そ...

シフトレフト （Shift Left）は、ソフトウェア開発におけるテストとセキュリティ対策を早期に実施するアプローチであり、近年注目を集めています。本記事では、シフトレフトの概要や実施時のポイントについて詳しく解説します。本記事をお読みいた...

セキュア開発は、ソフトウェアの安全性を確保するための重要な手法です。これにより、SQLインジェクションやコマンドインジェクションなどのセキュリティリスクを効果的に防ぎます。そこで本記事では、セキュア開発の基本概念やSSDFの役割、そして開発...

DevSecOps（Development, Security, and Operations）は、ソフトウェア開発にセキュリティを統合するアプローチです。開発プロセスにおけるセキュリティ強化とコスト効率の向上を実現するための手法として近年...