vonxai blog

SBOM導入から運用までをIPAのガイドラインを元に徹底解説。対象範囲の明確化、体制整備、ツール選定、作成、共有、脆弱性・ライセンス管理まで、SBOM導入を成功に導くためのポイントを紹介します。

VSCode拡張機能のセキュリティリスクからクレデンシャルを守る方法とは？安全な拡張機能の選び方、設定、開発時の注意点などを具体的に解説。開発者必見！

重要インフラのOT/ICS環境におけるゼロトラスト導入ガイド。CSAの最新ガイダンスに基づき、5段階プロセス、課題、成功事例を解説。セキュリティ強化戦略を構築し、進化するサイバー脅威から重要インフラを守りましょう。

AIセーフティに関する評価観点ガイドで信頼できるAI社会を実現する方法を解説。AIシステムの開発・提供・利用における安全性、信頼性、倫理面の課題解決に貢献し、日本のAI普及を促進する重要性について解説します。

AI導入に伴うリスクと課題を理解し、責任あるAIガバナンスを実現するための包括的なガイド。CSAの最新白書に基づき、リスク管理、コンプライアンス、安全文化、シャドーAI対策など、実践的なアドバイスと具体的な対策を解説します。

AIガバナンスのリスク管理と成熟度モデルを解説。NIST AI RMFやMITRE成熟度モデルなどを活用し、AI導入の成功を支援します。リスク軽減、コンプライアンス遵守、倫理的なAI開発を実現するための実践的なガイダンスを提供します。

大規模言語モデル（LLM）のセキュリティリスクに警鐘！ Microsoft Researchの最新論文を基に、LLMを狙う多様な攻撃手法と、その対策となる「モデル編集」「クロマチーミング」を解説。安全なLLMの未来に向けて、開発者・研究者・利用者が知っておくべき知識を網羅的に紹介します。

AIが攻撃的セキュリティを進化させる！脆弱性診断、ペネトレーションテスト、レッドチーム演習をAIで自動化し、効率化する方法とは？脅威に先んじるAI活用術を紹介します。

GitHubに置いた認証情報、悪意のあるボットはどれくらいで見つける？GitHub、DockerHub、Pastebinなど、各種プラットフォームの危険な実態を、セキュリティ専門企業の調査結果と共に解説。開発者必見のセキュリティ対策情報も！