共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 クラウドメタデータサービス(IMDSv2)へのアクセス制限 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！クラウドインフラの構築やWebアプリの開発、毎日お疲れ様です。セキュリティの世界へようこそ！今日は、クラウド（AWSなどの仮想サーバー）を使っているなら絶対に知っておかなければならない、「IMDSv2（インスタンスメタデータサー...
暗号理論・認証基盤 & エンドポイントセキュリティ
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 S3バケットポリシーの誤設定によるデータ漏洩の検知と自動修復 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！クラウドインフラのセキュリティを担当しているホワイトハッカーの私です。今回は、AWS（Amazon Web Services）を使っている開発者なら誰もが一度は耳にする、そして一歩間違えると大惨事につながる「S3バケットの誤設定...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 IAMにおける最小権限の原則(PoLP)の実装と管理 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！クラウドインフラの構築やアプリ開発、毎日お疲れ様です。新人のIT担当者の方や、セキュリティの勉強を始めたばかりの developers の皆さん、「IAMポリシーってなんだか難しそう…」「とりあえず AdministratorA...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 VPNとZTNA(Zero Trust Network Access)のアーキテクチャ比較 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからセキュリティの勉強を始める開発者の皆さん、日々の業務お疲れ様です。「VPNとZTNAって何が違うの？」「境界型防御って、昔のやり方なんでしょ？」そんな疑問を持ったことはあ...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 中間者攻撃(MITM)の検知と証明書ピンニングの限界 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！インフラやアプリ開発の現場に飛び込んだばかりの頃は、セキュリティの話ってなんだか呪文のようで少し身構えてしまいますよね。「HTTPSを使っていれば通信は安全なんでしょ？」と思っているそこのあなた、実はそこがサイバー攻撃者たちの格...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 TLS 1.3ハンドシェイクにおける1-RTTと0-RTTのセキュリティ特性 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！日々の開発やインフラのお仕事、本当にお疲れ様です。セキュリティの世界へようこそ！私たちが普段何気なく使っているインターネットの通信。その裏側では、目に見えないところで大切なデータを守るための「暗号のやり取り」が毎秒行われています...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 メモリ破壊脆弱性に対するSafeSEHとSEHOPの役割 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！日々の開発やインフラの保守、本当にお疲れ様です。セキュリティの世界へようこそ！「暗号化」や「脆弱性」といった言葉を聞くと、なんだか難しそうだな、自分には関係ないかな……と思ってしまいますよね。でも、ご安心ください。どんなに複雑な...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 WindowsのAppLockerによる実行許可ポリシーの強制 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。新人のIT担当者さんや、これからセキュリティの勉強を始める開発者さんにとって、「セキュリティ」って少しお堅くて難しい壁のように感じてしまいますよね。でも、大丈夫です！一歩ずつ、身近...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 エンドポイントにおけるアンチデバッグ技術の限界と実装 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！セキュリティの現場で日々、泥臭くシステムを守り抜いているホワイトハッカーの仲間入りへようこそ。今回は、新人のIT担当者や「これからセキュリティを本格的に学びたい！」という開発者の皆さんに向け、エンドポイント（皆さんが使っているP...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 セッション管理における固定長・高エントロピーなセッションID生成 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！新人IT担当者の皆さん、そしてセキュリティの勉強を始めたばかりの開発者の皆さん、日々の開発や運用お疲れ様です。いきなりですが、皆さんの家には「鍵」がついていますよね。出かけるときは必ず鍵をかけ、夜寝るときも施錠を確認するはずです...