徳丸試験更新情報– category –
-
下半期から学び直すWebセキュリティ 脆弱性情報を読めるエンジニアになるための基礎
Webセキュリティに関する注意喚起は増えていますが、その情報を読んでも「何が危ないのか」「何を理解すべきか」がつかみにくいことがあります。これからWeb技術を学ぶ人や、実務に入ったばかりのエンジニアに必要なのは、ニュースを追うことそのものでは... -
「自動更新で安心」は本当？ 7月のWordPress緊急注意喚起から学ぶWebセキュリティ入門
2026年7月、IPAはWordPressの脆弱性について緊急の注意喚起を公表しました。 企業サイトでは「自動更新があるから大丈夫」と考えたくなりますが、実際には設定や運用状況によって更新が反映されていないこともあります。今回は、話題となったWordPressの最... -
更新を後回しにしない企業が強い 2026年6月の注意喚起から学ぶWebセキュリティの基本
2026年6月は、IPAやJPCERT/CCから複数の注意喚起が公表されました。 更新対応は情シスだけの仕事と思われがちですが、実際には企業サイト運営や顧客対応にも直結する重要なテーマです。 今回は、6月の注意喚起を手がかりに、脆弱性情報をどう読み解くべき... -
「見えていない公開資産」が企業リスクになる時代。ASMで始めるWebセキュリティ入門
公開した覚えのない情報資産が、企業のWebセキュリティリスクになる時代です。 今回は、ASMの基本から、Webセキュリティに関する内容をお伝えします。 なぜ今、「見えていない公開資産」が問題になるのか 企業のWebセキュリティというと、本番サイトの基本... -
8/12夜開催）ウェブセキュリティ基礎・実務試験（徳丸基礎・実務試験）の合否状況・学習方法・試験に受かるためのコツと最近の改ざん事例・傾向について解説（追加開催）
PHPは全世界のWebサーバーの約7割強で動作しており、Webと言えばPHPと言えるくらいのシェアを持っています。また、初めて学ぶ言語としてもPHPから始める方も多いのも事実であり、学びやすく、その後の仕事も多いという特徴を持っています。 一方で、サイバ... -
5/25徳丸先生のWebセキュリティ討論会 最新WordPress7.0解説も
こんにちは。PHP技術者認定機構の吉政でございます。 皆さんWeb担当者フォーラムはご存じですか？ インプレスが主催するWeb担当者向けのイベントで、Webに関する最新のトピックが丸っとわかる業界を代表するイベントの一つです。 このイベントに、国内ウ... -
「複雑なパスワードを定期変更」はもう古い？ 2026年版・Webセキュリティの新常識
「複雑なパスワードを設定し、定期的に変更する」。 かつてはこれが情報セキュリティの正解として広く語られてきました。しかし2026年の今、その常識は見直しの時期に来ています。従来の「パスワードは複雑にして定期変更をすること」という考え方が、いま... -
AIが書いたコードに、脆弱性が潜んでいる？Webセキュリティの新常識2026
前回は、IPAが発表した調査結果から見る、AIの利用を巡るサイバーセキュリティの実態について取り上げました。 ご興味のある方は、ぜひご覧ください。 今回は、「AIの書いたコードに潜むセキュリティ」について見ていきます。 開発現場から聞こえる「異変... -
IPA「情報セキュリティ10大脅威2026」で初ランクインした、「AI」の利用をめぐるサイバーリスクの実態
前回は、クレジットカード情報の漏洩と防衛策についての内容を取り上げました。 ご興味のある方は、ぜひご覧ください。 今回は、IPAが発表した調査から見る、AIの利用を巡るサイバーセキュリティについてです。 2026年1月29日、情報処理推進機構(IPA)が「... -
WordPressセキュリティ対策「企業サイトの15%でユーザーIDが見える！今すぐ確認できる方法からここまではやってほしい対策を解説」（追加開催）
以下のセミナーに協賛しました。興味がある方はご覧ください。 https://enterprise-wordpress.doorkeeper.jp/events/196778