#NIST
2 件の記事
セキュリティ
2026-10-12
NIST CSF 2.0に学ぶ安全なAPIトークン設計｜防御と検知から逆算する実装パターン
Personal Access Token（PAT）のようなAPIトークン機能を、NIST CSF 2.0の6つの機能（Govern・Identify・Protect・Detect・Respond・Recover）から逆算して設計する。DBスキーマ、トークン形式、スコープ検証、異常検知、Secret Scanning連携、失効までを実装例つきで整理する。
#API#NIST#セキュリティ#認証
セキュリティ
2026-08-21
リスクアセスメントに着手する前に押さえる前提知識
リスクアセスメントを始める前に押さえておきたい前提知識を整理する。資産・脅威・脆弱性・リスクの基礎概念を軸に、NIST SP 800-30・ISO/IEC 27005・OWASP ASVS・NIST SP 800-63B・CVSS v4.0 の位置づけと、脅威モデリングや MITRE ATT&CK までを一枚の地図として俯瞰する。
#セキュリティ#リスクアセスメント#NIST#OWASP#CVSS