Posted inSecurity
NginxにModSecurity + OWASP CRSを導入する：オープンソースWAFでWebサイトを全方位に守る
NginxにModSecurityとOWASP Core Rule Setを組み合わせてオープンソースのWeb Application Firewallを構築する手順を解説。コストゼロでSQL injection、XSS、パストラバーサルを効果的に遮断する方法と、実践的なfalse positive対応ガイドも収録。
Posted inSecurity
OWASP Dependency-Checkでライブラリの脆弱性をスキャン：サードパーティ製ライブラリが「仇」にならないために
サードパーティ製ライブラリをプロジェクトの「アキレス腱」にしてはいけません。OWASP Dependency-Checkを使った脆弱性スキャンとCI/CDへの効果的な統合方法を詳しく解説します。
Posted inSecurity
AIコードアシスタント使用時のよくあるセキュリティ脆弱性と自動検出方法
CopilotやChatGPTのようなAIコードアシスタントは生産性を高めてくれるが、コードレビューで見落とされがちなセキュリティ脆弱性も生み出す——SQLインジェクション、コマンドインジェクション、ハードコードされた認証情報など。本記事では最もよくある5つの脆弱性をコード例とともに分析し、Bandit、Semgrep、TruffleHogを使った自動スキャンパイプラインの設定方法を解説する。