暗号理論・認証基盤 & エンドポイントセキュリティ

こんにちは！インフラやセキュリティの世界へようこそ。新人のIT担当者さんや、「最近Kubernetesを触り始めたけれど、セキュリティのことがいまいちピンとこないな…」という開発者の方に向けて、今日から現場で役立つ実践的な知識を楽しくお伝え...

こんにちは！インフラや開発の現場で、日々コンテナ技術と向き合っている皆さん。「Dockerを使ってアプリをサクッと動かせるようになった！」「Kubernetesでオートスケーリングもばっちり！」最高ですね。現代の開発において、コンテナはなく...

こんにちは！クラウドインフラのセキュリティや認証基盤の仕組みに触れ始めたばかりのエンジニアの皆さん、日々の開発や運用お疲れ様です。「GCP（Google Cloud）のサービスアカウントキーをどう管理すればいいのか分からない…」「JSONフ...

こんにちは！セキュリティの世界へようこそ。現役のセキュリティエンジニアとして、日々国内外のサイバー攻撃のトレンドを追いかけている私ですが、今日は少し視点を変えて、「会社のデジタルな扉の守り方」についてお話ししたいと思います。新人のIT担当者...

「鍵をかけたはずなのに泥棒に入られた？」AWS S3の守り方、基本の「キ」こんにちは。セキュリティの世界で長く戦っていると、「完璧に設定したはずなのにデータが漏れた」という悲痛な相談をよく受けます。実は、セキュリティの事故の多くは、暗号の解...

こんにちは。セキュリティの現場で長年、泥臭いインシデントと向き合ってきた身として、今日はAWSという広大な「デジタル要塞」を守るための鍵、IAM（Identity and Access Management）についてお話しします。「暗号」と...

JWTは「魔法の通行証」？その重さでサーバーをダウンさせる攻撃手法とはこんにちは！セキュリティの世界へようこそ。今日は、Web開発の現場で毎日のように使われている「JWT（JSON Web Token）」の、ちょっと危ない落とし穴についてお...

エンジニアの皆さん、こんにちは。現場の最前線で日々「泥棒とイタチごっこ」をしているセキュリティ責任者です。今日は、多くの開発者がつい見落としがちな、でも一度やらかすと命取りになる「APIログのマスキング」についてお話しします。「ログなんて誰...

「そのシークレット、玄関マットの下に隠していませんか？」OAuth 2.0の安全な運用術こんにちは。セキュリティの現場で日々、泥臭いインシデントと向き合っているエンジニアです。今日は、開発現場でついやりがちな「あるミス」についてお話しします...

こんにちは。セキュリティの世界へようこそ。「暗号」や「認証」といった言葉を聞くと、なんだかSF映画のような難しい数学の世界を想像して身構えてしまいますよね。でも、実はセキュリティの本質は、私たちの日常生活にある「防犯」と全く同じなんです。今...