インシデントレスポンス & フォレンジック（DFIR） 【実務・中級編】 コンテナランタイムのメモリダンプ取得手法(runc/containerd) – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
コンテナの「心臓」を覗き見る：runc/containerdのメモリフォレンジックと、その悪用を防ぐ防壁現場のエンジニア諸君、お疲れ様。今日もコンテナは元気に回っているか？多くのエンジニアが「コンテナは隔離されているから安全だ」と信じている...
securityintronational
インシデントレスポンス & フォレンジック（DFIR） オフェンシブセキュリティ & リバースエンジニアリング 【実務・中級編】 Web Cache Poisoning (Webキャッシュ汚染) の攻撃シーケンス – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
Webキャッシュ汚染（Web Cache Poisoning）：キャッシュサーバーを「凶器」に変える手口と防衛術やあ。現場の最前線でインフラを支える諸君、お疲れ様。今日は、多くのエンジニアが「CDNやキャッシュサーバーは速くするためのもの」...
ガバナンス・リスク管理 & 生成AIセキュリティ 【実務・中級編】 AIガバナンスにおけるステークホルダーへの透明性報告（AI透明性レポート） – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
AIガバナンスの「見せかけの透明性」を捨てろ：エンジニアが語る、真の実践的AI透明性レポート「AI導入ガイドラインを作成しました」「リスク評価完了です」。コンプライアンス担当者が持ってくる綺麗なドキュメントを横目に、現場のエンジニアはこう思...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【実務・中級編】 Azure Managed Identityを用いたリソース間認証 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
脱・認証情報のハードコーディング：Azure Managed Identityで攻め落とされないインフラを作るエンジニア諸君。GitHubのコミット履歴に DB_PASSWORD や AZURE_CLIENT_SECRET が残っていて冷や...
インフラ・ネットワーク & クラウドセキュリティ 【実務・中級編】 IAMポリシーのシミュレーションとテスト手法 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
IAMは「城の門」だ。その鍵を適当に配るな現場を見ていると、多くのエンジニアが「動くこと」を優先して、IAMポリシーに Resource: "*" と書き込み、Action: "*" を付与している。正直に言おう。それは「鍵をかけたまま扉を...
アプリケーションセキュリティ & 安全な開発 【入門編】APIの認証におけるセッション固定化攻撃の防止 – アプリケーションセキュリティ & 安全な開発防御ガイド
玄関の鍵を使い回していませんか？「セッション固定化攻撃」からサービスを守るための処方箋こんにちは。セキュリティの現場で長年戦っていると、「完璧なシステムなんて存在しない」という事実に直面します。でも、だからといって無防備でいいわけではありま...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【実務・中級編】 DeFiにおけるフラッシュローンを用いた価格操作攻撃のメカニズム – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
DeFiの「死角」を突く：フラッシュローンによる価格操作のメカニズムと現場の防衛術やあ、チームのみんな。今日はDeFi（分散型金融）における最大の「バグ」とも言える、フラッシュローンを用いた価格操作攻撃について話そう。「無担保で数億円を借り...
インシデントレスポンス & フォレンジック（DFIR） 【実務・中級編】 メモリフォレンジック結果の可視化とインシデント報告書への落とし込み – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
メモリフォレンジックを「経営層の納得」に変える技術――現場の泥沼から脱出する可視化術現場のエンジニア諸君、お疲れ様。今日もどこかで踏み台にされたサーバーのログと格闘していることだろう。メモリフォレンジックは、DFIRの最終兵器だ。「ディスク...
オフェンシブセキュリティ & リバースエンジニアリング 【実務・中級編】 Clickjacking (クリックジャッキング) とFrame Busting – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
「透明な罠」を看破せよ：クリックジャッキングの脅威と、現場で確実に弾くための防御術やあ。今日はWebセキュリティの現場でしばしば軽視されがちな、しかし一度食らうと致命的な被害を招く「クリックジャッキング（Clickjacking）」について...
ガバナンス・リスク管理 & 生成AIセキュリティ 【実務・中級編】 AIモデルのバイアス評価と緩和策の定量的モニタリング – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
生成AIの「差別」をコードで制御せよ：実務で使えるバイアス評価と防御の技術現場のエンジニア諸君、お疲れ様。最近、「AIが特定の属性に対して偏った回答をする」という問題が、単なる倫理的な議論を超えて、企業のブランド毀損や法的なリスクに直結して...