securityintronational

スポンサーリンク
IoT・OT（制御システム） & ブロックチェーンセキュリティ

【実務・中級編】 オラクル操作攻撃(Oracle Manipulation)の検知と対策 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド

オラクル操作（Oracle Manipulation）：その「価格」は本当に真実か？現場でよくあるミスなんだが、多くのエンジニアが「Chainlinkを使っているから大丈夫」と過信している。だが、DeFiの歴史を振り返ればわかる通り、ハッカ...
2026.09.27
IoT・OT（制御システム） & ブロックチェーンセキュリティスマートコントラクトの脆弱性
インシデントレスポンス & フォレンジック（DFIR）

【実務・中級編】 メモリ上のハンドル分析による隠蔽ファイルの特定 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド

霧の中の足跡を追う：メモリフォレンジックで暴く「隠蔽ファイル」の真実現場でインシデント対応をしていると、よく「ログには何も残っていないのに、サーバーの挙動がおかしい」という相談を受ける。攻撃者は賢い。彼らは侵入後、足跡を消すためにログを改ざ...
2026.09.27
インシデントレスポンス & フォレンジック（DFIR）メモリフォレンジック
オフェンシブセキュリティ & リバースエンジニアリング

【実務・中級編】 Race Condition (競合状態) を利用したトランザクション操作 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド

競合状態（Race Condition）の深淵：なぜ「残高チェック」はすり抜けるのか「残高が1,000円しかないのに、なぜか2回連続でリクエストを送ったら2,000円分買えてしまった」。現場のインシデント対応でこの手の相談を受けるとき、私は...
2026.09.27
オフェンシブセキュリティ & リバースエンジニアリングペネトレーションテスト手法
ガバナンス・リスク管理 & 生成AIセキュリティ

【実務・中級編】 AIモデルの出力に対するガードレール実装とフィルタリングポリシー – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド

生成AIガードレール：綺麗事なしの「防壁」設計論現場のエンジニア諸君、お疲れ様。最近、「AIをプロダクトに組み込みたい」という相談を死ぬほど受ける。だが、その多くが「入力されたプロンプトをそのままLLMに投げ、返ってきた結果をそのままユーザ...
2026.09.27
ガバナンス・リスク管理 & 生成AIセキュリティ情報セキュリティ基本方針の策定とリスクアセスメント（評価手法）
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け

【実務・中級編】 コンテナイメージの脆弱性スキャンと署名検証 (Cosign) – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド

コンテナの「中身」を誰が保証するのか？――サプライチェーン攻撃を無効化するデジタル署名の流儀現場のエンジニア諸君、お疲れ様。今日もどこかでコンテナがデプロイされていることだろう。だが、君たちが docker pull しているそのイメージ、...
2026.09.27
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け暗号理論・認証基盤 & エンドポイントセキュリティ
インフラ・ネットワーク & クラウドセキュリティ

【実務・中級編】 クラウド環境におけるIAMログの監査と異常検知の自動化 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド

ログは「死体検分」ではない。クラウド環境を攻め落とすための「生存戦略」現場のエンジニア諸君。君たちが必死に書いたアプリケーションコードの裏側で、AWSやAzureのIAM権限設定が「誰でも触れる状態」になっていないか？ 多くの現場で「ログは...
2026.09.27
インフラ・ネットワーク & クラウドセキュリティサーバーOS（Linux/Windows）の要塞化（ハーデニング）と不要サービスの停止
アプリケーションセキュリティ & 安全な開発

【テクニカル・上級編】GraphQL の再帰的クエリによるDoS攻撃（クエリ深度制限） – アプリケーションセキュリティ & 安全な開発防御ガイド

GraphQLは「万能な魔法」ではない：再帰的クエリが招くリソース枯渇と防衛の深層GraphQLは、クライアントがデータ構造を柔軟に定義できるという魔法のような利便性を提供した。しかし、その「柔軟性」こそが、セキュリティアーキテクトにとって...
2026.09.27
アプリケーションセキュリティ & 安全な開発クロスサイトスクリプティング（XSS）の全種類（反射型・格納型・DOM型）と防御
IoT・OT（制御システム） & ブロックチェーンセキュリティ

【実務・中級編】 コントラクトのガス最適化とDoS攻撃耐性 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド

ガス代は「命綱」：スマートコントラクトをDoSから守るための現実的アプローチ現場で数々のスマートコントラクトの監査をしてきて痛感するのは、「ガス最適化」と「DoS耐性」は単なるコスト削減の話ではなく、システムを生存させるためのセキュリティの...
2026.09.27
IoT・OT（制御システム） & ブロックチェーンセキュリティスマートコントラクトの脆弱性
インシデントレスポンス & フォレンジック（DFIR）

【実務・中級編】 メモリフォレンジックにおけるYARAルールの適用と自動化 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド

メモリフォレンジックの自動化：YARAで「見えない脅威」を即座に狩る技術現場でインシデント対応をしていると、よく「ログには何も出ていないのに、なぜか挙動がおかしい」という相談を受ける。ディスクのログが改ざんされている、あるいはファイルレスマ...
2026.09.27
インシデントレスポンス & フォレンジック（DFIR）メモリフォレンジック
オフェンシブセキュリティ & リバースエンジニアリング

【実務・中級編】 Open Redirect (オープンリダイレクト) の悪用とフィッシング – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド

「ただのリダイレクト」が致命傷になる瞬間 —— Open Redirect を悪用したフィッシングの残酷な真実現場でコードレビューをしていると、未だに「リダイレクトなんてURLを渡すだけだし、ユーザーの利便性のために必要だよね」と軽視されて...
2026.09.27
オフェンシブセキュリティ & リバースエンジニアリングペネトレーションテスト手法
スポンサーリンク
次のページ