セキュリティ
セキュリティ入門 05｜あなたのサイトは誰が管理しているか：三つの委託関係、責任範囲はそれぞれ違う
毎月サーバー代や保守費を払っているからといって、障害が起きたときに誰かが動いてくれるとは限りません。自分でクラウドサーバーを借りる、管理型ホスティングに任せる、業者に丸ごと委託する——この三つは責任の線の引かれる場所がまったく違います。本稿はその線を引き直すための整理です。
考察記事
システムを引き継ぎ、保守する中で得た判断や気づきをまとめています——どこかで読んだ技術トレンドの紹介ではありません。
この考え方を、ご自身のシステムに当てはめてみませんか？ Helper CTO システム保守プランについて
カテゴリー
タグ 13
セキュリティ
セキュリティ
セキュリティ週報 2026-W44：PHP と Brotli が実際に悪用され始めた
2026 年第 44 週（10 月 26 日以降）のセキュリティ更新まとめ。今週は新しい大きな脆弱性はほとんどありませんが、前号で扱った PHP のリモートコード実行 2 件、Brotli、GitLab がいずれも CISA の「悪用が確認された脆弱性」カタログに追加されました。Symfony は 5 か月前の「修正済み」という記述を自ら訂正。WordPress 7.1.4 はアップグレード処理そのものの弱点を修正しています。すべて提供元の公式アナウンスに当たって確認し、確認できなかったものも記載しています。
セキュリティ
セキュリティ入門 04｜セキュリティ予算はいくらにするか：まず一日止まったらいくら損するかを訊く
他社がセキュリティ予算をいくら組んでいるか、売上の何パーセントかを訊いても、あなたの会社の参考にはなりません。予算の上限を決められるのは、自分のシステムが一日止まったら、あるいは一度漏洩したらいくら払うことになるかです。本稿は経営者が自分で計算できる四段階の式を示します。
セキュリティ
セキュリティ入門 03｜盗まれるものなどない？小さな会社が狙われる理由は別にある
会社の規模が小さく機密データもないから狙われないはず、と思っていませんか。インターネットを走査する攻撃プログラムは会社の規模を見ず、扉が閉まっているかだけを見ます。本稿は、小さな会社が持つ四つのものがなぜ金になるのかを分解します。ホストの計算力、会社のドメインとメールボックス、顧客名簿とサプライチェーンの信用、そして明日も商売を続けなければならない事情です。
セキュリティ
セキュリティ入門 02｜あなたのシステムに入口はいくつあるか：まず外に向いた扉を書き出す
サイト、管理画面、メールボックス、外部サービス——書き出せないものは守れません。技術を理解する必要はありませんが、外に向いた入口がすべて見える一覧は必要です。本稿は見落とされやすい四種類の入口と、経営者が自分で埋められる棚卸表を用意します。
セキュリティ
セキュリティ週報 2026-W43：PHP、GitLab、そして中間証明書 8 枚の秘密鍵漏洩
2026 年第 43 週（10 月 19 日以降）のセキュリティ更新まとめ。PHP の認証不要なリモートコード実行の脆弱性 2 件、GitLab の CVSS 10.0 が 1 件、eMudhra の中間証明書 8 枚の秘密鍵漏洩、さらに Node.js、Laravel、Java、Chrome。すべて提供元の公式アナウンスに当たって確認し、確認できなかったものも記載しています。
セキュリティ
セキュリティ入門 01｜公告が出た日：自分のシステムが該当するかどう見分けるか
セキュリティ公告が出たとき、最初の問いは「うちは該当するのか」です。バージョンを自分で調べる必要はありませんが、何を訊くか、どんな返事なら答えになっているかは知っておく必要があります。本稿は、答えのように聞こえて実は答えていない四つの返事と、その追い方を整理します。
業界トレンド
Helper CTO シリーズ 30｜公開後も、私たちはここにいます：Helper CTOの責任線はどこまで延びるか
システム公開当日に制作会社が「では、こんな感じで」と言い、その後問題が起きても誰も責任を持たないのは、多くのオーナーに共通する経験だ。本記事はシリーズの締めくくりとして、「一本の線」という考え方で、一般的なプロジェクトの責任線がどこで切れるか、私たちの線が引き継ぎから公開後までどう延びているか、そしてその線が終わるときに何を受け取れるかを解説する。
私たちは案件数を追いません。
深く取り組む価値のある、少数の企業と長期的な関係を築きます。