セキュリティ– tag –

GitHub repository rulesetsを運用していて、「どのpushがブロックされたのか」「誰がどの理由でバイパスしているのか」「リポジトリごとのポリシーがいつの間にかズレ...

2026年4月8日、GitHubは GitHub Code Security のリスク評価を組織向けに提供開始しました。結論から言うと、GitHub Team または GitHub Enterprise Cloud の組織なら、...

LGWAN環境からMicrosoft 365へ安全接続できるのか。結論は、可能だが、全機能を同じやり方でつなぐ発想は危険です。自治体実務では、Officeアプリの認証・更新だけなの...

SharePointで禁止拡張子のアップロード制御を見直したいのに、設定場所が多くて何が正解か分かりにくい。そんなときの結論はシンプルで、SharePoint Online では「禁止...

LDAP署名必須化で焦りやすいのは、「どのシステムが止まるのか分からない」ことです。結論から言うと、影響を受けやすいのは LDAP を使う全接続ではなく、未署名の SASL...

長期間未使用のMicrosoftアカウントは、アカウントが残っていて本人確認が通るなら再利用できます。ただし、「ログインできたら終わり」ではありません。最初に見るべき...

Microsoftアカウントで「不審なアクティビティ」警告が何度も出ると、乗っ取られたのではと不安になります。結論から言うと、警告が繰り返されても、すぐに突破されたと...

Microsoftアカウントのバックアップコードを安全に保管する正解は、シンプルです。「サインインに使う端末へ保存しない」「紙を軸に、別系統の保管先を1つ持つ」「バッ...

MicrosoftアカウントでWindows向けパスキーを設定する最短ルートは、先に Windows Hello の PIN か生体認証を使える状態にする → 次に Microsoftアカウントのセキュリテ...