テーマ
セキュリティ監査の自動化
セキュリティレビューを繰り返し実行しやすくするためのチェックリスト、レポートの型、自動化案。
セキュリティ監査は、証跡の集め方、リスク表現、修正方針がそろっているほど価値が出ます。
このテーマでは、散らばった確認作業を、説明しやすく、再利用しやすく、監査に耐える流れに整理します。
関連記事
パスワードハッシュ完全ガイド:アルゴリズム一覧と実務での選び方
MD5、SHA、PBKDF2、bcrypt、scrypt、Argon2、yescrypt、旧来形式を整理し、選定、パラメータ調整、移行方法まで解説する。