securityintronational

クラウドの「設定ミス」という名の時限爆弾：CSPMを単なる監視で終わらせないための実戦的アプローチ「うちはAWS/GCPを使っているから、クラウド事業者が守ってくれている」。もし本気でそう思っているなら、今すぐその考えを捨ててください。CS...

「クラウドの鍵、閉め忘れていませんか？」—泥棒はあなたの家の“窓”を常に探しているこんにちは。セキュリティの世界で長年、泥棒の思考と追いかけっこをしてきたエンジニアです。皆さんが毎日触れているクラウド環境（AWS, Azure, GCPなど...

サプライチェーンの「聖域」を守れ：Cosignによるイメージ署名と検証の深層コンテナイメージを docker push するだけで「デプロイ完了」と安堵しているのなら、あなたは既にサプライチェーン攻撃の格好の標的だ。GitHub Actio...

コンテナの「野良イメージ」は時限爆弾だ：Cosignで築く強固なサプライチェーンセキュリティ現場でエンジニア諸君と話していると、よくこんな相談を受ける。「GitHub Actionsでビルドして、そのままレジストリにプッシュして、それをKu...

こんにちは。セキュリティの世界へようこそ。「アプリケーションを作ってデプロイする」。これ、現代のエンジニアにとっては日常茶飯事ですよね。でも、あなたが「よし、完璧なアプリができた！」と自信を持って送り出したそのプログラム、実は裏道で誰かがす...

「IaCは聖域か？」―ドリフトが招く死角と、修復のその先にあるアーキテクチャの真実現場でIaC（Infrastructure as Code）を導入しているチームの多くが、ある「幻想」を抱いている。「TerraformやCloudForma...

「設定変更は深夜の魔物」：IaCドリフトが招く脆弱性と、自動修復で守る鉄壁のクラウド環境現場で戦うエンジニア諸君、お疲れ様。「ちょっとだけ本番環境の設定を確認しよう」「緊急対応で一時的にIAM権限を広げた」――その“ちょっとした手動修正”が...

泥棒は「開けっ放しの窓」を見逃さない：IaCの「ドリフト」を防ぐ防犯術こんにちは！セキュリティの最前線で戦っているエンジニアの皆さん、そしてこれからインフラ構築に挑戦する新人エンジニアの皆さん。今日は、システム開発の現場で最近よく耳にする「...

境界線の消失と「IDの奪取」：IMDSv2強制化が突きつけるアーキテクチャの真実セキュリティの現場で長年戦っていると、多くのエンジニアが「クラウドは安全な箱庭」だという幻想を抱いていることに気づく。だが、現実はどうか。APIを叩けば物理ハー...

「IMDSv1は即刻ゴミ箱へ」― クラウド環境を狙うSSRFの盲点を塞ぐ実務ガイド現場でインシデント対応をしていると、いまだに「なぜこんな単純な設定ミスで、クラウドの管理権限が丸裸にされたのか」と頭を抱えることがよくある。その主犯格の一つが...