コンパイル済みのファイルを見ても、文字の並びだけでは処理を追いにくいことがあるで。Ghidraは、逆アセンブル・逆コンパイル・参照の調査などをまとめて行う、NSAが公開する解析ツー...
...security-audit-skill入門：AIの脆弱性候補を、根拠と確認状態で整理する
AIに「脆弱性を探して」と頼んだら、気になる指摘が何件も返ってきた。でも、ほんまに他人のデータを読めるんか、前段の認可処理で止まるんかが分からへん。この状態やと、指摘が増えるほど確...
...iFixAi入門：AIエージェントを、業務の目的と権限から点検する
AIが自然な文章を返しても、業務の目的を守っているとは限らへんで。担当外の依頼に応じたり、必要な確認を省いたりする問題は、実際のやり取りに近い条件で見ておきたいところやで。 ifi...
...REA入門：アプリの内部動作を、根拠をたどりながら調べる
「このファイルはどこを読み込んでるんやろう？」を、元コードの位置と対応させて調べたい。REAを使って、自分で作った小さなJavaScriptアプリの参照関係を確認するで。 morl...
...