タグ : 脆弱性対応
社内ダッシュボードは本当に社内だけ？Metabaseの事案から考えるBIツールの公開範囲
2026年9月18日 クラウドセキュリティセキュリティ情報処理安全確保支援士脆弱性管理
MetabaseのSQLインジェクション脆弱性を基に、BIツールや社内ダッシュボードの外部公開リスクを解説します。対象バージョン、公開リンク、管理者、APIキー、接続先データベースの権限、更新後の侵害調査を中小企業向けに整理します。
WordPressを制作会社任せにしていませんか？wp2shellを機に見直す保守の役割分担
2026年9月15日 webセキュリティ委託先管理情報処理安全確保支援士
WordPressの脆弱性wp2shellを基に、制作会社へ任せている中小企業が確認すべき保守範囲を解説します。WordPress本体、プラグイン、PHP、バックアップ、ログ、緊急更新などの責任分担表と保守契約の確認項目を紹介します。
