ソフトウェア
開発支援

東陽テクニカ

  • 製品・サービス
  • 取扱メーカー
  • セミナー・展示会
  • サポート・製品トレーニング
  • 事例紹介・技術資料
  • 動画
  • TOYO Corp Group
    • 国内グループ会社
    • 株式会社レキシ―
    • 株式会社東陽EMCエンジニアリング
    • 株式会社エル・テール
    • ソニックガード株式会社
    • グローバル
    • TOYOTech LLC
    • AeroGT Labs Corporation
    • TOYO Corporation China
    • Rototest International AB
  • English
  • カタログ一覧
  • FAQ
  • ログイン
  • お問い合わせ
閉じる

  1. 東陽テクニカ
  2. ソフトウェア開発支援
  3. 事例紹介・技術資料
  4. eBook『CISO向けガイドライン:ビジネスにおけるAppSecの重要性』

2025.04.11

事例紹介・技術資料一覧へ戻る

バックナンバー

その「1回限り」、同時アクセスでも守れますか?―AI推論型AppSecとBlazeMeterで進める継続的検証

2026.11.10

「1人1回」のクーポンでも、同時アクセスによって割引が重複する場合があります。本記事では、AI推論型AppSecで検証すべきコード変更を見つけ、BlazeMeterで同時実行時の業務状態まで確かめる方法を紹介します。LLM APIの遅延やエラーを再現するサービス仮想化も活用し、開発中から小さな検証を継続するポイントを解説します。

IDORとBOLAとは?認可不備はなぜ起き、どう見つけるのか?

2026.11.10

ログイン済みでも、他人の注文情報を閲覧・変更できてしまうのはなぜでしょうか。本記事では、IDORとBOLAの違いや共通点を注文APIの例で解説し、認可不備が起きる原因と対策、確認方法を紹介します。さらに、処理全体のつながりや業務上の権限ルールを踏まえ、AI推論型AppSecをコードレビューやアクセス検証と組み合わせて活用するポイントを整理します。

プロンプトインジェクションは「AIの問題」だけではない ― LLMアプリをAppSecでどう守る?

2026.11.09

プロンプトインジェクションの影響は、AIが参照できるデータや利用できるツール、与えられた権限によって変わります。本記事では、LLMアプリを安全に設計するための最小権限、入出力の検証、人による承認の重要性を解説します。さらに、ソースコード解析やAIによる推論を通じて、入力から実際の処理までの流れを確認し、情報漏えいや不正操作につながるリスクを評価するAppSecの考え方を紹介します。

認証と認可の違いとは?ログインだけでは防げないアクセス制御の落とし穴

2026.11.05

認証は「利用者が誰なのか」を確認し、認可は「その利用者が何にアクセスし、何をしてよいか」を判断する仕組みです。ログインに成功しても、認可が不十分であれば、他人の注文情報の閲覧や権限のない操作が可能になるおそれがあります。安全性を確保するには、画面上の表示制御に加え、サーバー側でリクエストごとに対象の情報や操作に対する権限を確認することが重要です。

なぜ従来のSASTだけでは業務ロジックの脆弱性を見つけにくいのか?
AIが読み解く「文脈と変更」

2026.09.10

従来のSASTは、構文解析やテイント解析により、既知の脆弱性パターンや危険なデータフローを網羅的かつ継続的に検出する一方、アプリケーション固有の業務ロジックや認証・認可の欠落を判断することには限界があります。 AI推論型AppSecは、リポジトリ全体の文脈やPull Requestの変更内容を理解し、「危険な処理があるか」だけでなく、「この変更によって何が許されるようになったか」を評価します。従来のSASTを置き換えるのではなく、認証・認可不備や状態遷移の不整合など、従来の解析では見つけにくかった領域を補完するアプローチです。

Perforce Intelligenceの次なる展開:エンタープライズAIを管理する新たな基盤へ

2026.08.17

【ブログ】Perforce Intelligenceの次なる展開:エンタープライズAIを管理する新たな基盤へ 企業でAI活用が広がるにつれ、生産性の向上だけでなく、信頼性や説明責任を確保し、適切に管理するための仕組みも求められるようになります。 本記事では、AIエージェントの管理、ソフトウェアテスト、コンプライアンス対応という3つの側面から、Perforce Softwareが目指すエンタープライズAIの管理基盤について紹介します。

2026.08.05

【ブログ】Rustが切り拓く安全なソフトウェア開発の未来 近年、ソフトウェア開発の世界でRustへの関心が急速に高まっています。これまで、組込みシステムやOS、ミドルウェアの開発ではC/C++が主流でしたが、現在ではLinuxカーネルやMicrosoftをはじめとする大手IT企業がRustの採用を積極的に進めています。 一方で、Rustを採用しただけですべての品質・安全性に関する課題を解決できるわけではありません。安全性が重視される自動車、医療機器、航空宇宙などの分野では、静的解析やコーディングガイドラインが引き続き重要な役割を果たします。 本記事では、Rustが注目を集める背景と、Rust時代における静的解析の役割について解説します。

2026.08.05

【ブログ】AI時代の静的解析を支えるMCPサーバー 近年、生成AIを活用した開発支援ツールが急速に普及しています。GitHub Copilotをはじめ、Claude Code、Cursor、Amazon Q Developerなど、多くの開発現場でAIによるコーディング支援が活用されるようになりました。 一方で、AIが提示した修正案が本当に正しいのか、コーディング規約や安全規格に準拠しているのかを判断することは課題となっています。 Perforce QACが提供するAI-Assisted Code Remediationは、この課題を解決するための新しいアプローチです。その中核を担うのがPerforce Static Analysis MCP Serverです。

2026.07.13

【ブログ】開発リポジトリのセキュリティ対策、十分ですか? AIコーディングエージェントの活用が進む中、実際のアプリ開発を通じてセキュリティ面の課題を検証しました。 Webアプリとゲームアプリを題材に評価した結果、多くのプルリクエストで脆弱性が検出され、特に認可不備や認証機能の実装ミスが繰り返し発生しました。AIによる開発では、生産性向上だけでなくセキュリティ品質の確保も重要です。設計から実装、レビューまで開発ライフサイクル全体で継続的にセキュリティを確認する必要性についてご紹介します。

2026.07.13

【ブログ】SASTによる脆弱性スキャンの重要性 Webアプリケーションや業務システムの安全性を高めるには、リリース直前の確認だけでなく、開発初期から脆弱性を見つけて修正する取り組みが重要です。 本記事では、SASTによる脆弱性スキャンの重要性と、弊社取り扱い製品であるCheckmarx社のCheckmarx One、およびDerSecur社のDerScannerを活用した開発プロセスへの組み込み方を紹介します。

ソフトウェア
開発支援

東陽テクニカ

  • 製品・サービス
  • 取扱メーカー
  • サポート・製品トレーニング
  • セミナー・展示会
  • 事例紹介・技術資料
Business Segments
  • 脱炭素/エネルギー
  • 先進ダイナミクス
  • eモビリティ
  • ICTソリューション
  • 次世代通信
  • EMC/大型アンテナ
  • ソフトウェア開発支援
  • 防衛/海洋
  • 情報セキュリティ
  • ライフサイエンス
  • 量子ソリューション
Company
  • 東陽テクニカについて
  • ニュースリリース
  • 事業紹介
  • 技術サポート
  • サステナビリティ
  • 株主・投資家情報
  • 採用情報
  • お問い合わせ
  • アンケート
Global Sales
  • TOYOTech LLC
  • AeroGT Labs Corporation
  • TOYO Corporation China
  • Rototest International AB
  • サイトマップ
  • プライバシーポリシー
  • 情報セキュリティ基本方針
  • ご利用条件
  • ソーシャルメディアガイドライン
©TOYO Corporation
本ウェブサイトではサイト利用の利便性向上のために「クッキー」と呼ばれる技術を使用しています。サイトの閲覧を続行されるには、クッキーの使用に同意いただきますようお願いいたします。詳しくはプライバシーポリシーをご覧ください。