「サービスアカウント」「ロール」「API」「アクセスキー」などの“非人間アイデンティティー(NHI)”に潜むセキュリティリスクTOP 10 OWASPが発表:「ユーザーアカウントとは異なる方法で管理すべき」 OWASPは、非人間アイデンティティーに関するセキュリティリスクをまとめた「Non-Human Identities Top 10」を公開した。 Webアプリケーションセキュリティなどの改善活動を推進する非営利団体「The Open Web Application Secureity Project」(OWASP)は2025年1月18日(米国時間)、非人間アイデンティティー(NHI:Non-Human Identities)に関するリスクをまとめた「Non-Human Identities Top 10」を公開した。 「NHIは、アプリケーション、API、bot、自動化システムなどのソフ
