Developers Summit 2026・Dev x PM Day 講演資料まとめ Developers Boost 2025 講演資料まとめ Developers X Summit 2025 講演資料まとめ Developers Summit 2025 FUKUOKA 講演関連資料まとめ Developers Summit 2025 KANSAI 講演関連資料まとめ Developers ...

1. 結論から始める―「見えない入力がシステムを壊す」 ある日、オンライン書店の管理画面にログインした担当者が、検索ボックスに「`' OR 1=1 --`」と入力しただけで、全顧客の個人情報が一覧表示された。システムは「入力はそのままSQL文に埋め込む ...

「プロンプトインジェクション」とは、その名のとおり、AIを用いたアプリケーションに入力するプロンプト（指示・命令）によって、開発者が意図していない情報が出力されるサイバー攻撃・事象を指す。ユーザーによる入力そのものが予想外の出力を ...

OWASP Top 10は、オンラインコミュニティ「OWASP」が定期的に発表するセキュリティレポートだ。Webサイトで発生する脅威のうち、とくに危険性が高いと判断された項目をまとめている。最新版は、2021年に発表された「OWASP Top 10:2021」である。 OWASP Top 10:2021の10 ...

OWASP ZAP（Zed Attack Proxy）は、オープンソースのWebアプリ脆弱性診断ツールです。初心者にも使いやすく、無料で本格的なセキュリティチェックが行えます。 🔍 OWASP ZAPで検出できる主な脆弱性 ZAPは「Webアプリ層」の脆弱性を中心に診断します。AWS上のアプリ ...