セキュリティー

AI駆動開発で注意すべきリスクとセキュリティー上の問題点 AI・人工知能

AI駆動開発で注意すべきリスクとセキュリティー上の問題点

近年、生成AIを活用してシステムを開発する「AI駆動開発」が急速に広がっています。AIにプログラムの作成、修正、テスト、レビュー、ドキュメント作成などを任せることで、開発スピードを大幅に向上させることができます。 特に、Claude CodeやCodexなどのAIコーディングツールを利用すれば、自然…
続きを読む
ココナラ内でフィッシング行為 セキュリティー

ココナラ内でフィッシング行為

最近、再びココナラで出品を開始したところ、即座に反応がありました。しかし、リンクを確認してみると、以下のような不審なメッセージが届いていました。 お客様のアカウントへのアクセスを一時的に制限させていただきました。完全な機能を回復するためには、本人確認手続きを行う必要があります。https://coc…
続きを読む
PHP セキュリティー フォームから送信したデータをエスケープする PHPプログラミング学習

PHP セキュリティー フォームから送信したデータをエスケープする

お問い合わせフォームや会員登録フォームなど、エンドユーザーに公開されているページは攻撃の対象となります。フォームでの主な攻撃としてはXSS（クロスサイトスクリプティング）です。この攻撃に対してPHP側ではHTMLエスケープの処理を行う必要があります。 XSS（クロスサイトスクリプティング）とは？ X…
続きを読む