Ayaki

Risk Management Office -
Cyber Security Staff

[白川克 🥑新刊「55の罠」 @mshirakawa]

https://t.co/Z7RCEuabjs

[白川克 🥑新刊「55の罠」 @mshirakawa]

【ブログ】下流でのプロジェクト管理を上流でやらないほうがいい理由、あるいは不確実性にまみれた世界
プロジェクトの上流と下流とでは不確実性の大きさが段違い。なのに「プロジェクトだから」という理由で、下流で慣れた方法で上流を管理しようとしてしまう。害が多いよ、という話。
リンク↓

[ScanNetSecurity @ScanNetSecurity]

Proofpoint Blog 第58回 次世代DMARCとは？ 変更点とその重要性を解説
https://t.co/YyW6iHgQA3

[A.Niida @nid777]

Difyの前段にnginx + Keycloakを使ってEntraID認証をするまでの流れを3つの記事でまとめました。
#Qiita
https://t.co/ESIMy2weyl
https://t.co/2wnWgmCS6C
https://t.co/UOR1DsYOZP

[ScanNetSecurity @ScanNetSecurity]

6 つあるのにまだ不充分？ DLP 導入が失敗する 4 つのパターン
https://t.co/3tHWemloQV

[ITmedia エンタープライズ @itm_enterprise]

セキュリティ枠組みの選び方を変えた「4つの変化」とは　IDCが選定の指針を公表
https://t.co/MLpg50DK6l

[IPA（情報処理推進機構） @IPAjp]

4月に発表した「デジタルスキル標準ver2.0」改訂の説明動画を公開しました💡
全体メッセージに加え、データマネジメント、AI・データ活用スキル、ビジネスアーキテクト、デザイナー、デザインマネジメントの改訂項目ごとに、ポイントや思いを��説しています。

詳細は👇
https://t.co/vaWj6ZgpIE

[Yosuke HASEGAWA @hasegawayosuke]

> 自分はセキュリティ×法務で考えると理解しやすいのかも😦面白い

というような方はぜひセキュリティ・キャンプ コネクトへ。2026年はすでに終了ですが2027年も開催予定。法律を知っている人がサイバーセキュリティ領域で実務としてどのようにそれを活かすかが学べます！
https://t.co/UThBtlfU6I

[＠IT - アットマーク・アイティ @atmark_it]

ソフトバンクの「1人100エージェント」を支える独自AIゲートウェ��「Cloud Proxy」の正体
https://t.co/hEzmuwWNko

[YONEUCHI, Takashi | GMO Flatt Security @lmt_swallow]

【作りました！】セキュアなコンテナイメージ「Takumi Images」を本日リ��ースしました。

① 含有脆弱性はFlattが影響判定＆パッチ取込
② 公開前にマルウェア検査済。リビルドも安心
③ 利用無料です！ (※ 有償機能も今後出します)

distroless 馴れてたら利用もイージーです。
ご活用くださ���☺️

[IPA（情報処理推進機構） @IPAjp]

「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」のメールニュース登録フォームを公開しました💡

「SCS評価制度 メールニュース 登録フォーム」はこちら👇
https://t.co/NcdcZdWshT

[yoh nakamura @yohhatu]

面白くて一気に読んだ。「見積もり値そのものより `見積もりの過程で得る学び` の方が価値が高く、`estimation useful, estimates not so much`（見積もりの行為は有用、見積もり値はそうでもない）と整理する。」 これは自分の考えとすごく一致しているなー ソフトウェアの見積もり - kawasima https://t.co/fIpADGKSYz

[ZOZO Developers @zozotech]

【ZOZO TECH BLOG】最新号
「システム構成図、もう手で描くのやめました ── Claude Codeで構成図を自動生成・自動更新する仕組み」
https://t.co/NzqXgXVi1n

Claude Codeを活用してシステム構成図を自動生成・自動更新する仕組みを構築した事例についてご紹介します #zozo_engineer

[IPA（情報処理推進機構） @IPAjp]

🗓2026年度の試験日程を公表！
2026年度の #応用情報技術者試験 、高度試験および #情報処理安全確保支援士試験 の申込受付期間と試験実施期間を公表しました。
今年度から全試験区分をCBT方式で実施します。

詳細はこちら👇
https://t.co/OjnlXuuPL7
#情報処理技術者試験
続く→

[ryoppippi @ryoppippi]

なんかめちゃくちゃ詳しく解説した記事が出てた。ありがたい
要はバランスらしい

機密情報をGoogle Drive等にアップロードするのはよいのか？ - 日々量産 https://t.co/hYp1o2uhCH

[技術ブログのモーリ���ロー @mohritaroh]

📑 手順不足と知識不足は分けて考えた方がいいと思う話 - Qiita

🅱 はてなブックマーク テクノロジー新着 より

https://t.co/L1Ul8oMIYN

[モグ｜セキュリティ担当 × Claude Code MAX勢 @moneymog]

認証取得をゴールにするな、という指摘が刺さる。標準化は情報の非対称性を埋める信頼構造、という捉え方は、取引でセキュリティを説明する立場の人に効く
https://t.co/khSC4nocae

[INTERNET Watch @internet_watch]

「怪しいメールを見破った人」がだまされる、社内注意喚起を装う「二段階式フィッシングメール」に注意！【読めば身に付くネットリテラシー】 https://t.co/7Fy8f6HNm7

[日経クロステック IT @nikkeibpITpro]

「フィッシングメール訓練」は効果があるのか、2万人対象の大規模調査で驚きの結果
https://t.co/Sib5BberFG

多くの組織が「フィッシングメール訓練」を実施しています。効果はあるのでしょうか。米シカゴ大学などの研究者グループによる調査結果は…

[kura @kura_lab]

JWT+localStorageはXSS経由のトークン漏洩のリスクがあり一網打尽にされるため、BFFパターンによるトークンの隔離の方法があるが、HttpOnlyは気休めなのでCSPに取り組もう。

#OpenID #ID沼入口