securityintronational

「なぜか攻撃される」を防ぐ！Dockerマルチステージビルドで守る「泥棒の入る隙間がない家」の作り方こんにちは！セキュリティの世界で「盾」を磨き続けているエンジニアです。今日は、開発現場でよく聞く「マルチステージビルド」についてお話しします...

こんにちは。セキュリティの世界へようこそ。「コンテナ」という言葉を聞くと、なんだか難しそうな要塞をイメージするかもしれませんね。でも、実は私たちの身の回りにある「家」と同じだと考えてみてください。今日は、そんなコンテナという「家」に泥棒が侵...

鍵を捨て、アイデンティティを纏え：Workload Identityの深淵とアーキテクチャの真髄「キーファイルをPodの中に埋め込む」。数年前まで、これがクラウドネイティブにおける『悪しき慣習』の代名詞だった。環境変数やシークレットボリュー...

鍵の管理は「過去の遺物」だ：GCP Workload Identityで実現するゼロトラストな権限管理現場のエンジニア諸君、お疲れ様。今日もどこかのサーバーで、誰かが「JSONキーファイル」をリポジトリに誤ってコミットしているかもしれないな...

鍵束をポケットに詰め込むのはもう終わり！GCP Workload Identityで「本当のセキュリティ」を始めようこんにちは！日々セキュリティの最前線で「いかに泥棒の侵入を食い止めるか」と頭を悩ませているエンジニアです。皆さんの開発現場で...

境界防御の終焉と「アイデンティティ」という最後の砦：Entra ID 条件付きアクセスの深淵「ネットワーク境界を守れば安全だ」という神話は、もはや葬り去られた遺物だ。ゼロトラストの時代において、我々が守るべき境界線は、ファイアウォールの外側...

境界防御の終焉と「ゼロトラスト」の泥臭い現実：Entra ID条件付きアクセスで防ぐ侵入の連鎖「VPNに入れば安全」「社内LANだから信頼できる」――そんな神話は、数年前に死んだ。今の攻撃者は、フィッシングで奪ったセッションクッキーや、ダー...

こんにちは。現場で泥臭いインシデント対応を繰り返していると、つくづく思うんです。「セキュリティは、完璧な壁を作ることではなく、泥棒に『面倒くさいから別の家に行こう』と思わせるゲームなんだ」と。今日は、現代のIT環境における「最強の防犯ゲート...

IaCの静的解析は「通過点」に過ぎない：防衛の深淵へ至るためのアーキテクチャ設計多くのテックリードが「CheckovやtfsecをCI/CDパイプラインに組み込んだから安泰だ」と胸を撫で下ろしている。しかし、現場の最前線に身を置く者として断...

IaCの静的解析をサボるな：なぜ「コードのミス」がインフラ崩壊を招くのか現場でよく耳にする「Terraformで環境作ったけど、後からセキュリティチェックすればいいよね」という甘い考え。これ、セキュリティの現場から言わせれば「鍵のかかってい...