ブログ
セキュリティに関する技術解説・最新動向・実践的な対策方法を発信しています。AWS・Azure・GCP のクラウドセキュリティ実践集、脆弱性診断・ASM・IASM・CSPM など、Securify の専門知識をまとめてご覧いただけます。
Blog
すべての記事
キーワード検索 / カテゴリ絞り込みで、目的の記事をすぐに見つけられます。
584 件
エシカルハッカーとは？そして、なぜ企業は彼らを雇うのか？
ブラックハットハッカーへの恐怖と憧れが「ハッカー」という言葉を曇らせ、その結果、多くの人が悪意のあるハッカーとエシカルハッカーとを区別するようになりました。この記事では、後者に焦点を当てます。
【バグハンターインタビュー】p4fg
この【バグハンターインタビュー】シリーズでは、Intigritiのコミュニティメンバーの中から、素晴らしい実績や変わった方法論、コミュニティへの貴重な貢献をした方にお話を伺っています。今回は…
ハッカーの見方を変えることで認識が変わります
Intigritiをご存知の方なら、Intigritiがバグハンターのイラストを描いていることはご存じでしょうか。今回の記事では、Intigritiがバグハンターのイラストを描く理由、イラストレーターの紹介…
【バグハンターインタビュー】Samuel Eng
この【バグハンターインタビュー】シリーズでは、印象的な実績や変わった方法論、コミュニティへの貴重な貢献をしたIntigritiのコミュニティメンバーに話を聞くことができます。今回は…
【事例】Cake社がセキュリティの透明性を高めるためにバグバウンティプログラムをどのように使用したか
Cake社のビジョンは、ユーザーが金融知識を向上させるためのツールをより多く開発することです。この目標を達成するためのロードマップの一部として、ユーザーに対する透明性と開放性は不可欠です。バグバウンティプログラムは…
【バグハンターインタビュー】Katie Paxton-Fear
この【バグハンターインタビュー】シリーズでは、印象的な実績や変わった手法でコミュニティに貴重な貢献をしたIntigritiのコミュニティメンバーに話を聞いていきます。今回は…
【バグハンターインタビュー】Tom Hudson
この【バグハンターインタビュー】シリーズでは、印象的な実績や変わった方法論、コミュニティへの価値ある貢献をしているIntigritiのコミュニティメンバーへ話を聞くことができます。今回は…
【バグハンターインタビュー】Rana Khalil
【バグハンターインタビュー】では、印象的な実績や変わった方法論、コミュニティへの価値ある貢献をしているIntigritiのコミュニティメンバーに話を聞いています。今回は…
【事例】欧州委員会はオープンソースソフトウェアコミュニティの安全確保にどのように貢献したか
「Sharing and Re-Use アクション（2016.31）」の一環として、欧州委員会はクラウドソーシングによるセキュリティテストの一形態であるバグバウンティの利用を決定しました。2021年1月11日…
倫理的ハッキングとバグバウンティによる資産の保護
バグハンターコミュニティの代表として、Arne Swinnen氏、企業内のIT専門家としては、ルーヴェン大学病院のITマネージャーであるReinoud…
Intigritiリーダーボードとは何か、それが企業のバグバウンティプログラムにどのような影響を与えるか
今回の記事では、Intigritiのリーダーボードがどのようなものか、より詳しく説明していきます。また、バグバウンティプログラムやバグハンターコミュニティにどのような利益をもたらすかについても紹介していきます。
OWASPによるWebアプリケーションのセキュリティリスクTOP10（2021年版）
セキュリティリサーチャーやバグバウンティハンターは、「OWASP トップ 10」 を、最も重大なウェブアプリケーションセキュリティリスクのトップ 10 を定義する公式ランキングとみなしています。
【事例】セキュリティプロセスの最終段階としてバグバウンティプログラムを利用
DPG Media社は、VTM Go、HLN、De Volkskrant、Algemeen Dagbladなど、14のブランドに対してすでに公開バグバウンティプログラムを開始しています。同ネットワークは…
【事例】暗号通貨のセキュリティ課題に取り組むためにバグバウンティプログラムを活用
この記事では、Safe Haven社のCTO（最高技術責任者）兼CEOであるJürgen Schouppe氏が語る、「暗号通貨セキュリティの課題」と「サイバー犯罪が増加し続ける世界で同社が製品の安全性を確保する方法」につ…
【事例】海事産業がサイバーセキュリティの強化に向けてどのような対応をしたか
この記事では、PortXchangeの情報セキュリティ担当者であるVlad Gust氏が、海運業界が一貫した継続的なサイバーセキュリティのテストに乗り出さなければならない理由を説明しています。
Log4jの脆弱性にIntigritiがどう対応したか
バグバウンティプラットフォームであるIntigritiでは、この脆弱性の重大性と影響を考慮し、利用者のインフラが危険にさらされないように迅速に行動する必要があると判断しました…
脆弱性開示プログラムとバグバウンティ：どちらがベストか？
今回は脆弱性情報公開プログラムとバグバウンティプログラムの違いと両者の課題とメリットについて解説します。 この記事を通してどちらの方法が自社のビジネスニーズに最も適しているのか、明確に分かるようになれば幸いです。
バグハンターと仕事をする際の脆弱性の開示ポリシーについて
脆弱性の開示とは、バグハンターがセキュリティ上の欠陥や問題を企業に報告する方法のことを指します。この記事では、脆弱性の開示の最も一般的な3つのタイプ「プライベート・ディスクロージャー」「フル・ディスクロージャー」「レスポ…
自社の環境で、Securifyの診断をお試しください。