2026-10-05

Docker APIを無防備に公開していませんか？実例から学ぶ設定チェック

認証なしで公開されたDocker APIが侵入口として悪用された事例をもとに、安全な設定方法とチェックポイントを解説します。

AIエージェントがWebサイトを自動攻撃する時代に、開発者が見直すべきこと

AIエージェントを悪用した自動攻撃が報告されています。何が起きているのか、開発者として今すぐ見直すべき入口・権限・検知の3つの視点を整理します。