オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 CSRF(クロスサイトリクエストフォージェリ)の攻撃シーケンスと対策 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
あなたの「留守」を狙う泥棒の手口：CSRF（クロスサイトリクエストフォージェリ）を理解しようこんにちは！日々の開発やセキュリティ対策、本当にお疲れ様です。今日は、Webセキュリティの現場でよく耳にする「CSRF（シーエスアールエフ）」につい...
securityintronational
オフェンシブセキュリティ & リバースエンジニアリング ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 シャドーAI（Shadow AI）の検知と管理 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
「勝手にAIを使っちゃダメ！」を仕組みで解決する――シャドーAIとの付き合い方こんにちは。日々、システムの守りを固めているエンジニアの皆さん、お疲れ様です！最近、社内で「あのAIツール、業務がめちゃくちゃ楽になるから使っちゃおう！」という声...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 暗号ライブラリの脆弱性管理（OpenSSL CVE事例） – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは。セキュリティの最前線で泥臭いインシデント対応を続けている者です。今日は「暗号」という、一見すると魔術のように難解な世界を、皆さんの身の回りにある「家の鍵」に例えて紐解いていこうと思います。開発現場で避けては通れない「暗号ライブラ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 Windowsの不要なサービス（Print Spooler等）の無効化 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
なぜ「使わない機能」をオフにするだけで、あなたのサーバーは最強になるのか？こんにちは。セキュリティの現場で日々、泥臭いインシデント対応に追われている者です。新人のIT担当者や開発者の皆さんと話していると、「サーバーを構築したけれど、何から守...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 浮動小数点数演算の回避と固定小数点数ライブラリ – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
浮動小数点数は「魔法の鍵」？ それとも「泥棒の抜け道」？：Solidityの計算の罠を攻略するこんにちは！Web3セキュリティの世界へようこそ。普段、私たちが電卓アプリで「0.1 + 0.2」と打つと、当たり前のように「0.3」と表示されま...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 メモリフォレンジックにおけるタイムライン分析 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
泥棒が「家の中で何をしたか」を暴く！メモリフォレンジックによるタイムライン分析の極意こんにちは！セキュリティの現場で、日々「デジタルな泥棒」の足跡を追っているアナリストです。さて、皆さんは「メモリフォレンジック」という言葉を聞いて、どんなイ...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 XML外部エンティティ(XXE)攻撃による内部ファイル読み取りとSSRF – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
XML外部エンティティ（XXE）攻撃：あなたのサーバーの「鍵」が実は開けっ放し！？こんにちは！今日は、Webアプリ開発やサーバー管理の世界で、実はとても身近なのに意外と見落とされがちな「XXE（XML External Entity）」とい...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 インシデント対応計画（IRP）のAI対応版への改訂 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
AIが「嘘」をつく時代のセキュリティ：インシデント対応計画（IRP）をアップデートしようこんにちは。セキュリティの現場で日々、泥臭いインシデントと格闘しているエンジニアです。最近、社内から「AIを使って業務効率を上げたい！」という声がよく聞...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 RSA秘密鍵の漏洩検知と失効プロセス – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
秘密鍵が「盗まれた」その瞬間、あなたはどう動く？――RSA鍵の漏洩と失効のリアルエンジニアの皆さん、こんにちは。セキュリティの世界へようこそ。今日は、私たちのインフラを守る「最高位の門番」である、RSA秘密鍵のお話です。もし、あなたがサーバ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 SSHポートフォワーディングの制限 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは。セキュリティの最前線で泥臭いインシデント対応を続けているエンジニアです。今日は、サーバーの「入り口」であるSSHについて、少しだけ深く、でもわかりやすくお話ししますね。特に「SSHポートフォワーディング」という、一見便利そうな機...