https://securitydou.com/Web セキュリティの解説と、最近の情報流出のまとめjahttps://securitydou.com/check-leaked-data/https://securitydou.com/check-leaked-data/Thu, 29 Oct 2026 00:00:00 GMTメールアドレスやパスワードの流出を確認する方法を解説。Have I Been Pwned、Mozilla Monitor、Googleのパスワード チェックアップなど正規の確認サービスの使い方と、流出時の対処をまとめます。https://securitydou.com/csrf/https://securitydou.com/csrf/Thu, 29 Oct 2026 00:00:00 GMTCSRFの仕組みと攻撃が成立する条件、CSRFトークン・Fetch Metadata・SameSite属性による対策を、MDN・OWASP・IPAの資料をもとにNode.jsのコード例つきでWeb開発者向けに解説します。https://securitydou.com/data-breach-reporting/https://securitydou.com/data-breach-reporting/Thu, 29 Oct 2026 00:00:00 GMT個人情報保護法の漏えい等報告の対象となる4つのケース、速報（3〜5日）と確報（30日・60日）の期限、本人への通知、命令違反の罰則、損害賠償の考え方までを、個人情報保護委員会の資料と法令をもとに解説します。https://securitydou.com/owasp-top-10/https://securitydou.com/owasp-top-10/Thu, 29 Oct 2026 00:00:00 GMTWebアプリの代表的なリスクをまとめたOWASP Top 10の最新版（2025年版）を、A01〜A10の内容と対策、2021年版からの変更点、開発現場での使い方まで日本語で分かりやすく整理します。https://securitydou.com/passkey/https://securitydou.com/passkey/Thu, 29 Oct 2026 00:00:00 GMTパスキーの仕組みとフィッシングに強い理由、同期パスキーとデバイス固定パスキーの違い、利用者と開発者それぞれの導入ポイントを、FIDO Alliance・MDN・警察庁の資料をもとに解説します。https://securitydou.com/password-management/https://securitydou.com/password-management/Thu, 29 Oct 2026 00:00:00 GMTパスワード管理の基本を、総務省とNISTの最新の考え方をもとに解説。定期変更が不要な理由、安全なパスワードの作り方、パスワード管理アプリの選び方、企業のアカウント管理で注意する点までまとめます。https://securitydou.com/phishing-check/https://securitydou.com/phishing-check/Thu, 29 Oct 2026 00:00:00 GMTフィッシング詐欺の見分け方を、フィッシング対策協議会と警察庁の最新データをもとに解説。よく使われる文面や送信元の偽装、見た目では判断できない理由、入力してしまったときの対処と相談先までまとめます。https://securitydou.com/ransomware/https://securitydou.com/ransomware/Thu, 29 Oct 2026 00:00:00 GMTランサムウェアの仕組みと二重恐喝の手口、警察庁統計にみる被害の実態、VPN機器対策やオフラインバックアップなど中小企業が取るべき対策と、感染時の初動・相談先を公的機関の資料をもとに解説します。https://securitydou.com/unauthorized-access-prevention/https://securitydou.com/unauthorized-access-prevention/Thu, 29 Oct 2026 00:00:00 GMT不正アクセスの最新統計と主な手口、不正アクセス禁止法で禁止される行為と罰則、管理者に求められる防御措置、企業と個人が取るべき具体的な対策を、警察庁・総務省の公表資料と法令をもとに解説します。https://securitydou.com/xss/https://securitydou.com/xss/Thu, 29 Oct 2026 00:00:00 GMTXSS（クロスサイトスクリプティング）の仕組みと3つの種類、エスケープ・サニタイズ・Trusted Types・CSPによる対策を、IPAとMDNの資料をもとに安全なコード例つきでWeb開発者向けに解説します。