5 分で読めます
ウェブサイトのセキュリティ診断レポートの読み方
診断は数十件の指摘とスコアを返します。そのアウトプットを、ノイズに溺れずに短く優先順位付けされた修正リストへ変える方法を解説します。
レポートはじめに修正読む
ウェブサイトセキュリティブログ
診断レポートの読み方、HTTP ヘッダーの堅牢化、TLS 設定ミスの修正、CORS の安全な設定に関する実用ガイド。
5 分で読めます
最も多い10のセキュリティヘッダーの誤り（と直し方）
セキュリティヘッダーは最も安価な堅牢化であり、同時に細部を誤りやすいものです。スキャナが最も多く指摘する10の誤りと、それぞれの具体的な直し方を紹介します。
ヘッダー堅牢化CSP読む
5 分で読めます
サイトを危険にさらす SSL/TLS の設定ミス
有効な鍵マークは、TLS が健全であることを意味しません。HTTPS を静かに弱めてしまう証明書とプロトコルの設定ミスと、その見つけ方を解説します。
TLS証明書HTTPS読む
4 分で読めます
CORS を解説：モダンサイトの安全なクロスオリジン設定
CORS は設定ミスと同じくらい誤解されています。これらのヘッダーが実際に何をするのか、ワイルドカード＋資格情報の罠、そして API を正しく締める方法を解説します。
CORSAPI堅牢化読む