securityintronational

スポンサーリンク
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け

【実務・中級編】 OWASP Top 10:2021 A03:2021-Injection攻撃の防御（SQLi, Command Injection） – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド

現場の最前線で火を消し続けているエンジニア諸君、お疲れ様。今日は「教科書には載っているが、なぜか本番環境で消えない」インジェクション攻撃について、現場の視点から深掘りする。「プリペアドステートメントを使え」という言葉を何百回聞いたか？ それ...
2026.09.28
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け暗号理論・認証基盤 & エンドポイントセキュリティ
インフラ・ネットワーク & クラウドセキュリティ

【実務・中級編】 セキュリティグループとNSGのステートフルなトラフィック制御 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド

「とりあえず全開放」が招く地獄：ステートフルなNSG制御でインフラを鉄壁にする方法やあ。現場の最前線でインシデントの火消しをしていると、決まって遭遇する光景がある。それは、EC2インスタンスやAzure VMのセキュリティグループ（NSG）...
2026.09.28
インフラ・ネットワーク & クラウドセキュリティサーバーOS（Linux/Windows）の要塞化（ハーデニング）と不要サービスの停止
アプリケーションセキュリティ & 安全な開発

【テクニカル・上級編】APIの認可におけるIDOR（Insecure Direct Object Reference）の防止 – アプリケーションセキュリティ & 安全な開発防御ガイド

境界防御の幻想を捨てろ：IDORを根絶するアーキテクチャの極意世の中のセキュリティガイドラインは、「入力値をバリデーションせよ」という呪文を繰り返す。だが、IDOR（Insecure Direct Object Reference）の真の恐...
2026.09.28
アプリケーションセキュリティ & 安全な開発クロスサイトスクリプティング（XSS）の全種類（反射型・格納型・DOM型）と防御
IoT・OT（制御システム） & ブロックチェーンセキュリティ

【実務・中級編】 ZK Rollupにおける回路(Circuit)のバグと証明検証の脆弱性 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド

ZK Rollupの深淵：回路バグが引き起こす「不可逆な資産流出」のリアルこんにちは。現場で泥をすすりながらインシデント対応をしていると、時折「数学的に証明されているから安全だ」という甘い言葉を耳にします。特に最近のZK Rollup（ゼロ...
2026.09.28
IoT・OT（制御システム） & ブロックチェーンセキュリティスマートコントラクトの脆弱性
インシデントレスポンス & フォレンジック（DFIR）

【実務・中級編】 iOSのメモリフォレンジックと暗号化メモリの課題 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド

iOSメモリフォレンジックの深淵：サンドボックスの壁と「見えない」脅威への対峙現場でインシデント対応をしていると、「iOSはクローズドだから安全だ」という甘い言葉を耳にすることがある。だが、フォレンジックの視点から言えば、それは「調査が極め...
2026.09.28
インシデントレスポンス & フォレンジック（DFIR）メモリフォレンジック
オフェンシブセキュリティ & リバースエンジニアリング

【実務・中級編】 JWT(JSON Web Token)の署名検証不備とアルゴリズムNone攻撃 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド

JWTの脆弱性は「署名」の信頼をどこまで疑えるかが勝負だ現場でコードレビューをしていると、JWT（JSON Web Token）を単なる「暗号化された箱」だと思い込んでいるエンジニアに遭遇することがある。断言するが、JWTに暗号化機能はない...
2026.09.28
オフェンシブセキュリティ & リバースエンジニアリングペネトレーションテスト手法
ガバナンス・リスク管理 & 生成AIセキュリティ

【実務・中級編】 プロンプトフィルタリングと入力バリデーションの実装パターン – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド

プロンプトインジェクションは「入力バリデーション」の死角を突く：実戦的ガードレールの実装論エンジニアの諸君、現場での開発お疲れ様。最近、「LLMを組み込んだアプリを作りました」という報告を受けるたび、私は決まってこう問いかける。「それ、ユー...
2026.09.28
ガバナンス・リスク管理 & 生成AIセキュリティ情報セキュリティ基本方針の策定とリスクアセスメント（評価手法）
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け

【実務・中級編】 OWASP Top 10:2021 A02:2021-Cryptographic Failuresの根本原因と対策 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド

現場のエンジニアへ：暗号化は「魔法」ではない。その脆弱性が組織を殺す「暗号化しています」という言葉ほど、現場で空虚に響くものはない。SSL/TLSを有効にしているから安全？ AESを使っているから大丈夫？ そう考えているなら、今すぐ考えを改...
2026.09.28
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け暗号理論・認証基盤 & エンドポイントセキュリティ
インフラ・ネットワーク & クラウドセキュリティ

【実務・中級編】 VPC設計におけるゼロトラストネットワークアクセスの実装 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド

境界防御は死んだ。VPC内で「横っ腹」を撃たれないためのマイクロセグメンテーション実践論「うちはVPCで囲っているから大丈夫」。もし君がそう思っているなら、残念ながら攻撃者は既に君のネットワークの地図を広げてニヤついているよ。境界防御（Pe...
2026.09.28
インフラ・ネットワーク & クラウドセキュリティサーバーOS（Linux/Windows）の要塞化（ハーデニング）と不要サービスの停止
アプリケーションセキュリティ & 安全な開発

【実務・中級編】APIの認可におけるIDOR（Insecure Direct Object Reference）の防止 – アプリケーションセキュリティ & 安全な開発防御ガイド

なぜ、あなたの「IDOR」は防げないのか？――脆弱性の盲点と、泥臭いサーバーサイド実装の鉄則現場でコードをレビューしていると、いまだに「URLのIDを少し変えるだけで他人のデータが見えてしまう」という、初歩的かつ致命的なミスに出くわす。これ...
2026.09.27
アプリケーションセキュリティ & 安全な開発クロスサイトスクリプティング（XSS）の全種類（反射型・格納型・DOM型）と防御
スポンサーリンク
次のページ