攻撃者もAIを使う時代に、小規模サイトが取るべき守り方 ― 「自分で、必要な都度」診断する baessa Security Scanner
攻撃側にもAIが広がり、小規模なサイトも狙われる時間の問題になりつつあります。診断と改善のサイクルを速く回すには、手続きに時間のかかる第三者診断や年1回の定期診断だけでは足りません。自分のサイトを、必要な都度、安く診断できる「baessa Security Scanner」を提供開始した背景と考え方を紹介します。
📚 記事一覧
AIエージェント時代のWeb構築・GitOps / Jamstack 運用に関する考察と検証アーカイブ
AIで作ったWebアプリ、公開前に「外から」攻撃者の目線で診断しませんか？ — baessa Security Scanner
AIによるコードチェックやWAF・HTTPSの設定だけでは、実際に動いているWebサイトを外から検査しないと見つからない問題が残ります。アカウント登録なし・ブラウザだけで、AIエージェントが外からの脆弱性診断（ブラックボックス診断）を行い、AIに渡す修正用プロンプトまで自動で作成する「baessa Security Scanner（scan.ba-essa.com）」の特長と機能を紹介します。
baessa Security Scanner 使い方ガイド — URL入力からAI修正プロンプトの活用まで5ステップ
baessa Security Scanner（scan.ba-essa.com）の操作手順を、実際の画面を使って説明します。URLの入力、お支払い、所有権確認ファイル（security-verify.txt）の設置、自動診断、24時間で削除されるレポートの保存、AIによる修正までを、順番に確認できます。
WordPressの時代は終わるのか？「AIエージェント ＋ GitOps / Jamstack」と第3の選択肢「Cloudflare EmDash」徹底考察
これまでWordPressが覇権を握ってきた構造的理由と、AIエージェント時代の「Markdown＋Astro＋Cloudflare Pages」、そしてCloudflare公式が発表したWordPressの精神的後継「EmDash」まで徹底比較します。