思想・考察

■ 要約（最小限） 文書閲覧ソフトの脆弱性が既に悪用されており、更新未適用の端末は乗っ取りリスクがある。 ■ 抽象化された論点 ■ 判断軸（10年使える形） 1. 「受動的入力」を処理するソフトは最優先で守る 2. 「悪…

近年、AWSのようなクラウドサービスを活用する企業はますます増えている。企業単位に限らず、同一企業内でもプロダクトごとにクラウドを使い分けるケースは一般的になってきた。 先日関わったCRM基盤のリプレース案件でも、データ…

「○○方式で暗号化しています」 設計書にこの一文があると、なんとなく安心した気持ちになります。しかし、レビューをしている立場からすると、実はそこはスタート地点にすぎません。 私が本当に気にしているのは、「何で暗号化してい…

NECがAIコードレビューサービス「Metabob」を導入し、バグ検出や修正工数の削減を進めているというニュースがありました。 これを見て、こんな疑問を持つ人もいるかもしれません。 そもそもコードをAIに書かせるなら、レ…