クロスサイトリクエストフォージェリ（CSRF）とは？代表的な手口や対策方法を紹介

「クロスサイトリクエストフォージェリ（CSRF）」は、Webサイトのユーザーと運営企業の双方に大きな被害をもたらすサイバー攻撃です。 古くから存在するサイバー攻撃ながら、昨今でも多くのWebサイトがCSRF攻撃の被害を受けています。 Webサイトを運営する全ての企業にとって、適切なCSRF対策を講じることが重要です。 そこで今回は、クロスサイトリクエストフォージェリとは何か、基本からわかりやすく解

クロスサイトスクリプティング（XSS）とは？攻撃例や被害、対策を紹介

「クロスサイトスクリプティング（XSS）」は、Webサイトのユーザーにも運営する企業にも大きな被害をもたらしうるサイバー攻撃です。Webサイトの黎明期から存在するにもかかわらず、昨今でも多くのWebサイトが被害を受けています。 自社のWebサイトがクロスサイトスクリプティング攻撃を受けないか、不安を抱えている方も多いのではないでしょうか。 そこで今回は、クロスサイトスクリプティングとは何か、概要に

Qbook 登録者数 30,000名突破！記念キャンペーン実施中（9/2～9/30）

当サイト「Qbook」は、ソフトウェアテストの専門企業であるバルテスが培ってきたノウハウを基に、業界のトレンド情報やマネジメント手法など、エンジニアが必要とする情報をお届けするプラットフォームです。 ソフトウェアの品質やテストに関するオリジナルコンテンツの提供を通じて、ソフトウェアの品質向上に貢献することを目指しています。 2020年5月にリニューアルオープンしたQbookは、多くのエンジニアの

2024年10月～12月開催　IT関連の展示会・イベントまとめ

2024年10月から12月にかけて国内と海外で開催予定の、IT系展示会・イベントをご紹介いたします。 IT系の展示会は、様々な業界の最新動向や革新的なソリューションが一堂に集まる場です。最新の技術や業界トレンドを把握し、自社の競争力を高めるチャンスのほか、同業者や専門家とのネットワーキングを通じて新たなビジネスパートナーや顧客を見つける機会にも繋がります。 また、パネルディスカッションや講演で得ら

DX推進に欠かせないUXの重要な役割と失敗しない進め方 ～もはや無視することのできないUXの理解とシステムへの取り込み方とは～

【プロジェクトマネジメントカンファレンス】プロジェクト加速の限界突破 "制約"を乗り越え、成功に導く方法とは

こんどは「うるう秒」？2024年の「うるう年」トラブルから見た「気をつけておきたいこと」とは

2024年2月29日に、多くの人が想定していなかった「うるう年（閏年）」を原因とするITトラブルが発生しました。 このトラブルはどんなもので、なぜ発生するのでしょうか？そして、うるう年だけでなく、他にも「うるう秒（閏秒）」の問題があることをご存知でしょうか？ 今回は、うるう年、うるう秒の問題とどんな対策が大切かをまとめました。 もくじ 2024年2月29日、ITシステムトラブル発生 不意を

AIによる地震予知はどこまで進んでいる？　その実力、的中率はどれくらい？

言うまでもなく、地震は恐ろしい自然災害の一つです。また、人類の歴史のなかで、地震予知は科学者たちにとって大きな挑戦課題の一つでした。 近年、デジタル技術やIT、IoT、AIの発達と導入によって、地震予知の分野に新たな可能性が開かれつつあると言われています。 そこで、本記事では、地震予知の変遷とAI技術による予測についてまとめてみました。 もくじ まず、地震予知の歴史から 科学的な地震予知の

テスト計画プロセス／テンプレート（ISO/IEC/IEEE 29119対応）

ISO/IEC/IEEE 29119（以下、29119規格）に対応したテスト計画に関するテンプレートを公開しています。「テスト計画」とは、テストの設計、実装、実施、管理といった、テストのすべての指針を定めるものです。ぜひ、実務での計画立案にご活用ください。 >「テスト計画」テンプレートの書き方　ポイント解説（29119規格対応）

【JSTQB® 公認】Advanced Level テストマネージャ(AL TM) 試験対策講座

JSTQB® テスト技術者資格の上位レベル『Advanced Level』テストマネージャ試験に向けて、試験対策のためのeラーニングを提供しています。テスト専門会社であるバルテスがこれまで培ってきた実績とノウハウを、資格対策講座に詰め込みました。 JSTQBR Advanced Level（AL）は、JSTQB Foundation Level（FL）の上位資格です。ALには「テストマネージャ」