インフラ・ネットワーク & クラウドセキュリティ 【実務・中級編】 クラウド環境におけるMFA(多要素認証)の強制とバイパス対策 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
「MFAさえあれば安泰」という幻想を捨てる ― クラウド時代の要塞化戦略現場でインシデント対応をしていると、「MFAを導入しているから大丈夫だと思っていた」という言葉を何度聞かされたかわからない。しかし、残念ながら現代の攻撃者は、SMSやプ...
securityintronational
インフラ・ネットワーク & クラウドセキュリティ アプリケーションセキュリティ & 安全な開発 【入門編】コンテナランタイムのセキュリティ：Seccompプロファイルによるシステムコール制限 – アプリケーションセキュリティ & 安全な開発防御ガイド
「穴の空いた金庫」を守るために：コンテナセキュリティとSeccompの正体こんにちは！セキュリティの世界へようこそ。今日は、皆さんが普段何気なく使っている「コンテナ（DockerやKubernetes）」のセキュリティについて、少しだけ深掘...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【実務・中級編】 フロントランニング(MEV)攻撃の仕組みと防御策 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
フロントランニングの悪夢：MEVの「泥沼」からスマートコントラクトを守る実戦的アプローチ現場のエンジニア諸君、お疲れ様。今日はブロックチェーン界隈で最も「静かに、しかし確実に」資産を食いつぶすMEV（Maximal Extractable ...
インシデントレスポンス & フォレンジック（DFIR） 【実務・中級編】 メモリダンプからのパスワードおよび認証トークンの抽出（Mimikatz手法の検知） – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
なぜ「lsass.exe」はハッカーにとっての宝の山なのか？メモリフォレンジックの最前線から現場で侵害調査をしていると、攻撃者が侵入後に必ずと言っていいほど行う動作があります。それが「認証情報の窃取」です。彼らはシステムを破壊することよりも...
オフェンシブセキュリティ & リバースエンジニアリング 【実務・中級編】 蓄積型XSS(Stored XSS)の脅威とデータベース保存時のサニタイズ – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
データベースは「毒」を運ぶ運び屋だ――蓄積型XSSの真の脅威と現場の鉄則現場でコードをレビューしていると、いまだに「入力時に htmlspecialchars() をかけてデータベースに保存する」という実装に出くわすことがある。一見すると安...
ガバナンス・リスク管理 & 生成AIセキュリティ 【実務・中級編】 Azure OpenAI Serviceのコンテンツフィルタリングと責任あるAI設定 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
現場で差がつくAzure OpenAIの守り方：甘いフィルタリングは「ハッカーの遊び場」になる現場のエンジニア諸君、お疲れ様。最近、ChatGPT APIを組み込んだWebアプリを構築する際、Azure OpenAI Serviceの「コン...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【実務・中級編】 GCP VPC Service Controlsによるデータ流出防止と境界セキュリティ – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
現場で叩き上げのエンジニア諸君、今日も境界防御の最前線でお疲れ様だ。「クラウドを使っているから安全」という幻想は、とっくに過去の遺物だ。特にGCPのようなエンタープライズ環境では、IAM（Identity and Access Manage...
インフラ・ネットワーク & クラウドセキュリティ 【実務・中級編】 ABAC(属性ベースアクセス制御)による動的なアクセス制御 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
「静的な権限管理」は死んだ：ABACで実現するゼロトラストなアクセス制御現場でインシデント対応をしていると、「権限管理はロール（RBAC）で十分」と信じ切っているチームに何度も出会う。だが、現実はどうか。退職したエンジニアの権限が残っていた...
アプリケーションセキュリティ & 安全な開発 【テクニカル・上級編】APIのセキュリティヘッダー：Permissions-Policyによるブラウザ機能制限 – アプリケーションセキュリティ & 安全な開発防御ガイド
境界防御の終焉：Permissions-PolicyでXSSの「牙」を抜くセキュリティ・アーキテクト諸君、ご苦労様。WAFやCSP（Content Security Policy）を導入して「守りは完璧だ」と高を括っているなら、今すぐその認...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【実務・中級編】 整数オーバーフロー・アンダーフローの検知とSafeMath/Solidity 0.8以降の挙動 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
算術演算の「落とし穴」：Solidity 0.8以降の自動検知と、それでも残る「論理的脆弱性」の正体現場でスマートコントラクトの監査をしていると、いまだに「Solidity 0.8以降を使っているからSafeMathは不要だよね？」という甘...