2025年– date –

【テストライフサイクルとは】 テストライフサイクルとは、ソフトウェアテストが行われる一連のプロセスを指します。このプロセスは、テストの計画から始まり、設計、実...

【Webアプリ脅威モデル】 Webアプリ脅威モデルは、アプリケーションに対する潜在的な脅威を特定し、リスクを評価するためのフレームワークです。このモデルを使用するこ...

システム開発では「炎上案件」という言葉を聞くだけで身震いするエンジニアも少なくありません。 計画通りに進まない、予算を超過する、納期が迫る中で開発が難航するな...

【DASTとは】 動的解析（Dynamic Application Security Testing、DAST）は、アプリケーションの実行時におけるセキュリティテストの手法です。DASTは、アプリケーション...

【はじめに】 ソフトウェア開発において、品質を保証するための重要な手段のひとつが「単体テスト」です。特に近年のアジャイル開発やDevOpsの普及に伴い、テストの自動...

【SQLi 攻撃原理】 SQLインジェクション（SQLi）は、攻撃者がアプリケーションのデータベースに不正なSQLクエリを挿入して実行させる攻撃手法です。この攻撃は、主にユ...

皆さんは、開発したソフトウェアの品質に自信がありますか？「バグのないシステムなど存在しない」とはよく言われますが、効果的なテストを実施すれば大幅に品質を向上...

【レビューとインスペクションの定義】 ソフトウェア開発において、レビューとインスペクションは品質向上のための重要なプロセスです。レビューは、コードやドキュメン...

【ペネトレーションテスト(ペンテスト)概要】 ペネトレーションテスト（以下、ペンテスト）は、情報システムやネットワークのセキュリティを評価するために行われる実践...

【SASTの概要】 静的アプリケーションセキュリティテスト（SAST）は、ソフトウェアコードを実行せずに分析し、セキュリティ上の脆弱性を検出する手法です。ソースコード...

【欠陥管理概要】 欠陥管理は、ソフトウェア開発プロセスにおいて重要な役割を果たします。ソフトウェアが期待通りに機能しない場合、開発者やテスト担当者はその問題を...

【XSS 種類(Stored/Reflected/DOM)】 XSS（クロスサイトスクリプティング）は、ウェブアプリケーションのセキュリティ脆弱性の一つで、攻撃者が悪意のあるスクリプトを...