GUIDE #security 2026.09.25 · 40 min OWASP ZAPで自社Webアプリを脆弱性診断する：Dockerスキャンと結果の読み方 OWASP ZAPの公式Dockerイメージでベースライン／フルスキャンを回し、アラートを危険度と確信度で読み分け、CSPやXSS・SQLiを直してCIの終了コードで合否を作るま…
FEATURE #security 2026.09.24 · 12 min WAFとは？仕組み・種類・導入判断を情シス向けに整理 WAFとは何かを、実際に発火したルール番号付きで整理。ファイアウォールとの違い、クラウド型などの種類、置き場所、誤検知の直し方、導入を急ぐべきサイトの判断基準まで。
