中澤祐樹ブログ

中澤祐樹ブログ https://validator.w3.org/feed/docs/rss2.html 会社のセキュリティに「星」がつく ― IPA の SCS評価制度をやさしく解説（取引先に言われる前に知っておくこと） IPA の SCS評価制度をエンジニア向けに解説 ― ★3・★4 の要求事項、14 日ルール、技術検証で何を診断されるか A Manga Guide to Company Security “Stars”: Japan’s SCS Rating Scheme (for Young Readers) Japan’s SCS Rating Will Sort Suppliers: What Executives Need to Know About a ★ Requirement That Cascades Down to Tier-3 Suppliers, and What Happens to Companies That Do Not Meet It Your Company’s Security Gets a “Star” Rating: Japan’s SCS Rating Scheme Explained Simply (What to Know Before Your Customers Ask) Japan’s New Supply-Chain Security Rating (SCS) Explained for Engineers: ★3 and ★4 Requirements, the 14-Day Patch Rule, and What the Technical Verification Tests お店のサイトの「入口」と「奥のドア」、どっちがしっかりしてる？——まんがでわかる調査のはなし入口はきれい、奥は古い？——決済・銀行サイトの「ログイン系ホスト」を入口と比べた調査支笏湖の紅葉（休暇村）、樽前錦岡線の紅葉 The “Front Door” and the “Inner Door” of a Shop’s Website: Which One Is Stronger? — A Survey Story Told in Manga WebARENA の管理画面が止まって 6 日目 ― VPS を増やせない・保守できない利用者として困ること、NTTPC へのお願い WebARENA’s Control Panels Have Been Down Since 23 October: What a VPS User Cannot Do, and What I Ask of NTTPC Clean at the Front, Outdated Further In? — A Survey Comparing the “Login-Side Hosts” of Payment and Bank Sites with Their Front Hosts Security Exposure of JP Domains by Hosting Provider, 2026 — Where 1,090,213 .jp and Japanese-Language gTLD Sites Are Hosted, and How They Are Configured ホスティング会社別に見た JP ドメインのセキュリティ露出 2026 ― .jp と日本語 gTLD サイト 1,090,213 件の置き場所と対策状況 JP ドメインにおける PHP 等の脆弱性露出の総体・途中報告 ― 現存する .jp ドメイン 1,197,208 件を同じ方法で観測した The Overall Picture of PHP and Other Vulnerability Exposure in JP Domains — Interim Report: 1,197,208 Existing .jp Domains Observed with One Method 初めてWordPress公式ディレクトリにプラグインを登録するまで ― 「Egosaru Suggest」が承認されるまでの８日間と、つまずいたことひのきに足元ホットカーペット取られる The Day Financial Infrastructure Stops: A Japanese VPS Breach, Search Suggestions, Share Prices, and What Under-investing in Security Costs (Flash Edition) 金融インフラが止まる日 ― 不正アクセス事案のサジェスト推移・株価と、セキュリティ投資の一般論（速報版）新千歳空港から伊丹空港へ（平野も初積雪の北海道を発ち、向かい風で40分以上長くかかったANA1090便、雲海の向こうに富士山）阪急十三駅からホテルプラザオーサカへ（淀川越しに梅田の夜景を望む客室と、AMEXのお土産）阪堺電車で天王寺駅前へ、あべのハルカスの夜景（住吉から路面電車に揺られて、大阪マリオット都ホテルのBAR PLUSで夕食） World Web Security Survey of 5 Million Sites — Interim Report: What Changed When 1 Million Common Crawl Domains Were Added 世界 500 万サイトのセキュリティ実態調査・途中報告 ― Common Crawl から 100 万件を追加して何が変わったか World Web Security Survey of 5 Million Sites — Final Report: Security Posture Across the Tranco Top 1M and 3.95M Common Crawl Domains 世界 500 万サイトのセキュリティ実態調査・最終報告 ― Tranco 上位 100 万と Common Crawl 395 万で見た、ウェブ全体の対策水準 How the Attacker’s Site Was Taken Down: The clientHold Timestamp in WHOIS, and a View from the Domain Business 攻撃者サイトはどう止められたか ― WHOIS に残った clientHold の時刻と、ドメイン事業者としての見解 Security Posture of the 920 Payment and Bank Sites People Search For — 13.4 Million Search Suggestions Joined with the Phase5 Survey アメックスのビジネス・マッチング・イベント2026大阪開催へ（大阪モノレールの前面展望から、住吉大社の吉祥殿へ）検索でよく名指しされる決済・銀行サービス 920 サイトのセキュリティ対策状況 ― 1,344 万サジェストと Phase5 調査の結合 How to Upgrade PHP in Practice — Check, Switch, Verify, and Hide the Version PHP バージョンアップの実務手順 ― 確認・切替・バージョン非表示までウルトラバックオーダー厳選リユースドメイン特集 ― 2026年11月期 TOP20ダイジェスト Yuki Nakazawa 中澤祐樹深夜、ヘッドフォンを外したら庭で鹿が泣き叫んでいた PHP に CVSS 9.8 の脆弱性が出た。で、世の中のサイトは直したのか ― 26 万サイトを見てきた A CVSS 9.8 PHP Vulnerability Was Published. Did the World Patch It? I Looked at 268,000 Websites Claude Codeのクラウドセッションを試して1時間で諦めた：PHP脆弱性の一括アップデートは結局ローカルで Where the Name “Egosaru” Comes From: Ego Search + “ru”, and the Monkey in the Logo 「エゴサる」の名前の由来。エゴサーチ＋「る」と、ロゴの猿 SCS評価制度で取引先の選別が始まる ― 経営者が知っておくべき、孫請けまで連鎖する「★」の要求と、満たさない会社に起きること Mapping local search demand with free autocomplete data: 12,782 suggestions for three towns in Hokkaido, and what we kept Mapping local real-estate search demand with free autocomplete data: 9,647 suggestions for San Jose, Santa Clara and Sunnyvale 樽前山初冠雪 Yahoo!フリマで50万円のMONO消しゴム。マネーロンダリングなのか、本当に価値があるのかまんがでわかる会社のセキュリティの「星」 ― IPA の SCS評価制度（小学生から読める版）