共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け

こんにちは！新人のIT担当者や、これからセキュリティの勉強を始めるという開発者の皆さん、日々の開発や運用お疲れ様です。セキュリティの勉強を始めると、「共通鍵暗号」や「公開鍵暗号」といった小難しい言葉や、なんだか呪文のような英単語がたくさん出...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者の皆さんや、これからWeb開発を本格的に学ぶ皆さん、「セキュリティ対策」と聞くと、なんだか難しそうな暗号や、見たこともない専門用語が並んでいて身構えてしまいますよね。でも、大丈夫です...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者の皆さんや、これから安全なWebアプリを作ろうと意気込んでいる開発者の皆さん、日々の開発お疲れ様です。いきなりですが、「SQLインジェクション」という言葉、聞いたことはありますか？名...

こんにちは！セキュリティチームで日々インフラや認証基盤の守りを固めているエンジニアです。新しいシステムやクラウドの開発に携わるようになると、「mTLS」や「SPIFFE」といった、なんだか聞き慣れない強そうな言葉によく出会いますよね。「セキ...

こんにちは！新人のIT担当者や、これからセキュリティの勉強を始める開発者の皆さん、日々の業務お疲れ様です。セキュリティの世界って、聞き慣れない専門用語がたくさん出てきて「なんだか難しそうだな…」と身構えてしまいますよね。でも大丈夫です！一歩...

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの世界に足を踏み入れたばかりの頃って、次から次へと専門用語が出てきて頭がパンクしそうになりますよね。「共通鍵？公開鍵？」「SIEM？GuardDuty？何それ美味しいの...

皆さん、こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの世界へようこそ！「コンテナ技術って便利だけど、なんだか難しそう……」「セキュリティの専門家が言う『ルートレス』とか『読み取り専用』って、いったい何のことなの？...

こんにちは！インフラやセキュリティの世界へようこそ。新しいシステムの開発やサーバーの構築、ワクワクしますよね。「よし、動いた！」という瞬間の達成感は、エンジニアならではの最高の醍醐味です。ところで、皆さんはサーバーにアクセスするとき、どんな...

こんにちは！開発の現場で「お、動いた動いた！」とアプリケーションを無事にデプロイできた瞬間って、本当に嬉しいですよね。でも、ちょっと待ってください。その動かしているソースコードや環境設定の中に、データベースのパスワードや、外部サービスと通信...

こんにちは！新人エンジニアの皆さん、日々の開発やインフラの勉強、本当にお疲れ様です。セキュリティの世界って、なんだか難解な専門用語ばかり飛び交っていて、「どこから手をつければいいんだろう…」と不安になりますよね。でも、安心してください。どん...