インシデントレスポンス & フォレンジック（DFIR） 【実務・中級編】 メモリ上のブラウザセッションとクッキーの抽出 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
メモリ上の「生きた鍵」を狙う闇：ブラウザフォレンジックから学ぶセッション管理の急所現場でインシデント対応をしていると、驚かされるのが「攻撃者はネットワーク境界を突破するよりも、ユーザーのブラウザに住み着く方が圧倒的に楽だ」と知っていることで...
securityintronational
インシデントレスポンス & フォレンジック（DFIR） オフェンシブセキュリティ & リバースエンジニアリング 【実務・中級編】 パスワードリセットトークンのタイミング攻撃(Timing Attack) – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
パスワードリセットの「0.1ミリ秒」を盗む：タイミング攻撃の真実と防御の極意現場でコードを叩いていると、「ログイン処理なんてライブラリを使えばいい」「パスワードリセットのトークン比較なんて==で十分だ」という声が聞こえてくる。だが、セキュリ...
ガバナンス・リスク管理 & 生成AIセキュリティ 【実務・中級編】 LLMのハルシネーションに対する信頼性スコアリング – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
LLMのハルシネーションを「信頼性スコア」で飼い慣らす：RAGパイプラインの防衛戦現場でLLMを導入する際、最も恐ろしいのは「自信満々に嘘をつく」ハルシネーション（幻覚）だ。これが単なる誤情報ならまだいい。だが、社内の機密ドキュメントをRA...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【実務・中級編】 APIにおける入力バリデーションとスキーマ検証(JSON Schema) – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
現場で戦うエンジニア諸君。今日も「とりあえず動くコード」と「セキュアなコード」の境界線で格闘していることだろう。多くの開発者がAPIのセキュリティと聞くと、OAuthやJWTといった認証・認可の仕組みに頭がいきがちだが、実はインシデントの最...
インフラ・ネットワーク & クラウドセキュリティ 【テクニカル・上級編】 Kubernetes APIサーバーの監査ログ分析と異常検知 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
境界防衛の終焉と「Kubernetes APIサーバー」という心臓部Kubernetes（K8s）のセキュリティを語る時、多くのエンジニアは「ネットワークポリシー」や「Podの隔離」に目を向ける。だが、クラスタの心臓部であり、すべての操作の...
アプリケーションセキュリティ & 安全な開発 【入門編】Referrer-Policy による機密情報漏洩の抑制 – アプリケーションセキュリティ & 安全な開発防御ガイド
こんにちは。現場の最前線でセキュリティの泥臭い対応に追われつつ、技術の啓蒙にも情熱を燃やすエンジニアです。今日は、開発者なら誰もが一度は耳にする「XSS（クロスサイトスクリプティング）」という言葉と、意外と見落としがちな「Referrer-...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【実務・中級編】 コントラクトのイベントログを用いたインシデント監視 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
スマートコントラクトは「書きっぱなし」で終わるな：イベントログ監視でインシデントを「予知」する技術現場のエンジニア諸君、お疲れ様。スマートコントラクトをデプロイして終わりだと思っているなら、それは「鍵をかけずに金庫を砂漠に置いている」のと同...
インシデントレスポンス & フォレンジック（DFIR） 【実務・中級編】 メモリフォレンジックにおける法的証拠能力の確保とチェーン・オブ・カストディ – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
「メモリは嘘をつかない」——法廷に持ち込めるメモリフォレンジックの極意現場でインシデントに遭遇したとき、多くのエンジニアは「とりあえずログを見よう」と考える。だが、高度な攻撃者はログを消し、痕跡を隠す。そんな時、最後の砦となるのがメモリ（R...
オフェンシブセキュリティ & リバースエンジニアリング 【実務・中級編】 セッション管理におけるCookieのSameSite属性の適切な設定 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
セッション管理の「最後の砦」：SameSite属性を極める現場でコードを読んでいると、未だにCSRF（クロスサイトリクエストフォージェリ）対策を「CSRFトークンだけで十分」と思い込んでいるエンジニアに遭遇する。だが、現実は甘くない。トーク...
ガバナンス・リスク管理 & 生成AIセキュリティ 【テクニカル・上級編】 プロンプトの漏洩を防ぐためのシステムプロンプトの難読化と保護 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
システムプロンプトは「秘匿」できるか？：LLM時代の境界防衛とアーキテクチャの真実「システムプロンプトを隠したい」という要望を耳にするたび、私はいつも苦笑いする。なぜなら、LLM（大規模言語モデル）のアーキテクチャにおいて、システムプロンプ...