securityintronational

スポンサーリンク
IoT・OT（制御システム） & ブロックチェーンセキュリティ

【実務・中級編】 Optimistic Rollupにおける不正証明(Fraud Proof)の遅延と検知 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド

Optimistic Rollupの「7日間の悪夢」：不正証明（Fraud Proof）のタイムラグをハックから守り抜く現場でOT（制御システム）の脆弱性調査をしていると、物理的なスイッチ一つでシステムが止まる緊張感に常にさらされます。一方...
2026.09.27
IoT・OT（制御システム） & ブロックチェーンセキュリティスマートコントラクトの脆弱性
インシデントレスポンス & フォレンジック（DFIR）

【実務・中級編】 Androidの物理メモリダンプ取得手法(Root権限あり/なし) – インシデントレスポンス & フォレンジック（DFIR）防御ガイド

現場の泥臭い戦場から：Androidメモリフォレンジックの幻想と現実諸君、お疲れ様。現場でインシデントに遭遇したとき、一番絶望するのは「証拠が揮発した瞬間」だ。特にAndroidというプラットフォームは、我々DFIR（デジタルフォレンジック...
2026.09.27
インシデントレスポンス & フォレンジック（DFIR）メモリフォレンジック
オフェンシブセキュリティ & リバースエンジニアリング

【実務・中級編】 セッション固定攻撃(Session Fixation)のメカニズムと防御 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド

セッション固定攻撃：なぜ「ログイン前後」のID再生成がシステムの生死を分けるのか現場で長年インシデント対応をしていると、「認証は通っているのに、なぜか権限昇格が起きている」という不可解な事案に遭遇することがあります。その黒幕の正体の一つが「...
2026.09.27
オフェンシブセキュリティ & リバースエンジニアリングペネトレーションテスト手法
ガバナンス・リスク管理 & 生成AIセキュリティ

【実務・中級編】 LLMにおけるプロンプトインジェクションの防御：サンドボックス化と分離実行環境 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド

現場のエンジニア諸君、お疲れ様。CISSPとして、またインシデント対応の最前線に立つ者として、今日は「LLMのプロンプトインジェクション」という、昨今のWeb開発で最も「地雷」になりやすい領域について話そう。多くの開発者が「AIにフィルタリ...
2026.09.27
ガバナンス・リスク管理 & 生成AIセキュリティ情報セキュリティ基本方針の策定とリスクアセスメント（評価手法）
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け

【実務・中級編】 OWASP Top 10:2021 A01:2021-Broken Access Controlの検知と防御 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド

認可の欠陥（Broken Access Control）を叩き潰す：実務で使える「防御の集中化」戦略現場でインシデント対応をしていると、つくづく痛感するのが「認証（Authentication）はツールが守ってくれるが、認可（Authori...
2026.09.27
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け暗号理論・認証基盤 & エンドポイントセキュリティ
インフラ・ネットワーク & クラウドセキュリティ

【実務・中級編】 クラウドガバナンスにおける権限管理のコンプライアンス監査(SOC2/PCI DSS対応) – インフラ・ネットワーク & クラウドセキュリティ防御ガイド

現場で泥をすすりながらインフラを守っている諸君、ご苦労様。SOC2やPCI DSSの監査対応で「権限管理の棚卸し」を迫られ、スプレッドシートと格闘して「結局何が本当に必要な権限なのか分からない」という地獄に陥っていないか？ 監査のために一時...
2026.09.27
インフラ・ネットワーク & クラウドセキュリティサーバーOS（Linux/Windows）の要塞化（ハーデニング）と不要サービスの停止
アプリケーションセキュリティ & 安全な開発

【入門編】APIの認可におけるIDOR（Insecure Direct Object Reference）の防止 – アプリケーションセキュリティ & 安全な開発防御ガイド

「自分のものだけ」を正しく守る。API開発者が絶対に避けるべきIDOR（権限不備）の落とし穴こんにちは！現場でセキュリティの最前線に立っていると、日々いろいろな「想定外」に遭遇します。今日は、Webアプリケーション開発者が最初にぶつかる壁で...
2026.09.27
アプリケーションセキュリティ & 安全な開発クロスサイトスクリプティング（XSS）の全種類（反射型・格納型・DOM型）と防御
IoT・OT（制御システム） & ブロックチェーンセキュリティ

【実務・中級編】 クロスチェーンブリッジにおけるロック・ミント型脆弱性 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド

ブリッジは「信頼の谷」に架かっている：ロック・ミント型脆弱性の深淵と防衛術やあ。現場で炎上案件の鎮火に追われるエンジニア諸君、お疲れ様。今日はWeb3の世界で最も「美味しい」ターゲットであり、同時に最も実装が地獄を見るクロスチェーンブリッジ...
2026.09.27
IoT・OT（制御システム） & ブロックチェーンセキュリティスマートコントラクトの脆弱性
インシデントレスポンス & フォレンジック（DFIR）

【実務・中級編】 コンテナ環境におけるメモリフォレンジックの制約と名前空間の分離 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド

現場のエンジニア諸君、今日も泥臭い戦い、お疲れ様。「コンテナは隔離されているから安全」なんて言葉、インシデント現場では一番の禁句だ。今日は、メモリフォレンジックの最前線で我々が直面している「名前空間（Namespace）の罠」について話そう...
2026.09.27
インシデントレスポンス & フォレンジック（DFIR）メモリフォレンジック
オフェンシブセキュリティ & リバースエンジニアリング

【実務・中級編】 パスワードリセット機能におけるトークン予測と脆弱性 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド

パスワードリセットは「信頼の最後の砦」：その実装、本当に大丈夫か？システム開発の現場で、ログイン機能やパスワードリセット機能に全精力を注ぐエンジニアは案外少ない。大抵はフレームワークの標準機能に頼り切り、裏側で何が起きているかまで追うことは...
2026.09.27
オフェンシブセキュリティ & リバースエンジニアリングペネトレーションテスト手法
スポンサーリンク
次のページ