ASMの優先順位はどう決める？ Asset Inventoryと資産重要度分析
ASMで見つかった大量のAssetやVulnerabilityを、Business Context、資産重要度、Exposure、Exploitabilityから優先順位へつなげる考え方を整理します。
新着
すべての記事ASM（Attack Surface Management）の語源と定義を、EASMとの違いから整理する
Attack Surfaceという言葉の起源、研究・NIST・ISOで異なる定義の粒度、ASMとEASMの対象範囲を整理します。
DIVER OSINT CTF 2026にソロで参加して、AIと一緒にOSINTを解いた記録
DIVER OSINT CTF 2026にソロ参加し、AIを使いながらOSINT問題に取り組んだ記録。解法そのものより、調査の進め方、詰まった点、AIが効いた場面を振り返ります。
MySQL 1146「#sql... doesn't exist」を追って、複数参照CTEとTempTableに行き着いた
MySQL 1146「Table '#sql...' doesn't exist」を、複数参照CTEとTempTable fallbackの観点から切り分け、有力な原因仮説と回避策を整理します。
新旧データの「同じもの」を、Identity型とDomainで判定する
識別方法が異なる新旧データを比較するために、Repositoryは候補取得に留め、同一性・曖昧さ・fallback判定をIdentity型とDomainへ集約した設計を整理します。
Qiitaやnoteの過去記事を、shino.log につなぐ理由
以前に別の場所へ書いてきた技術記事や生活ログを、消さずにアーカイブとしてつなぐ理由と、Writingページの役割を整理する。