サイバーセキュリティ対策で最初にやること
製品の導入でも、ペネトレーションテストでもなく、預かっている情報を金額に直して足し算する。4列の表と、対策費の上限の考え方を、仮の数字で検算しながら書きます。
プログラマが要らない時代のプログラマの生きる道
AIにブログの作業のほとんどを任せた3週間で、人間が止めた場面が4つあった。電卓と検算にたとえながら、戻せるかどうかでラインを引く、私の場合のやり方を書きます。
PHP2Shellの騒動に感じた、緩和策という考え方の不在
PHP2Shell（CVE-2026-109618、CVE-2026-109619）の騒動で、古いPHPで動いていたサービスの終了が報じられた。「サポート切れを使い続けるのはプロとしてどうか」という声と、パッチ適用だけが正解のように語られる風潮に感じた違和感を、PHP公式の記述を確かめながら書きます。
パスキーを設定しても、漏洩事案のニュースは減らない
サイバー攻撃による個人情報漏洩のニュースが相次ぐたびに、「多要素認証」や「自分の情報は自分で守る」という呼びかけが繰り返される。パスキーが防げるものと、事業者側のデータベース漏洩そのものを区別して考えます。