セキュリティ– category –

2026年10月21日、PHPの重大な脆弱性への対応で会社のWordPressサイトを止めた記録。公表までの時系列と、サーバーのメンテナンス後も再開前に確認すること、AI時代のセキュリティについて書きました。

アクセス制御の不備を、認証と認可の違いから具体例で解説。管理者でなくても大量のデータに届く仕組み、7つの仮想場面、設計・実装・設定の見直しと拒否テストを図解します。

多要素認証（MFA）が有効な理由を、パスワードが盗まれた場面から説明します。2要素認証・2段階認証との違い、SMS・認証アプリ・パスキーの強さの違い、MFAでも破られる場面、設定の優先順位と確認ポイントまで、NISTとCISAの資料をもとに整理しました。

AIコーディングで個人開発する人向けに、自分の開発アカウント、利用者のログイン、APIキーを分けて整理。.envと.gitignoreの限界、認証サービス、秘密の保管先、公開前チェックと漏えい時の初動まで説明します。

ランサムウェアとRaaSの仕組みを図解し、個人・組織の普段の対策と、被害に気づいたときの初動を説明します。