Web開発 CodeQLでソースコードの脆弱性診断を行う方法（GitHub Actions / CodeQL CLI）
CodeQLは，GitHubが提供する静的解析（SAST）ツールであり，ソースコードからセキュリティ上の脆弱性や品質上の問題を検出できます．CodeQLで脆弱性診断を実施する方法は，大きく次の2通りあります．ただし，いずれの場合においても利...
新着記事
Web開発 
セキュリティ パスワードのハッシュ化とは？ ソルト・ペッパー・レインボーテーブル攻撃 等の用語を一挙解説
Webサービスでは，ユーザのパスワードを安全に保存する必要があります．しかし，単純にデータベースへパスワードを保存するだけでは，情報漏えい時に重大な被害へつながります．そこで重要になるのが「パスワードのハッシュ化」であり，情報処理安全確保支...
大学生向け 大学生向けノートアプリ・メモツール おすすめ4選｜タスク管理を効率化
「課題の締切を忘れる」「講義ノートが散らかる」「調べた情報を後から見つけられない」大学生や専門学生になると，管理する情報量は一気に増えます．本記事では，学生生活で役立つおすすめ情報管理ツールとして，NotionObsidianMicroso...
Web開発 【新卒IT就活】資格vsポートフォリオの結論 それぞれどこまで評価される？
「IT就活を有利に進めるには，やっぱり資格？ それともポートフォリオ？」 ネットを検索すれば「基本情報くらい取っててあたりまえ VS 資格不要論」という論争もあれば，「ポートフォリオがなければ話にならない」という意見もあり，結局どちらに自分...
