共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの世界へようこそ！新人のIT担当者さんや、「セキュリティってなんだか難しそう……」と感じている開発者の方に向けて、今日から現場で役立つ実践的な知識をわかりやすくお伝えし...

こんにちは！クラウドインフラの守りを固める毎日にワクワクしているあなたへ。セキュリティの世界へようこそ！今回は、Azureのネットワークの守りの要である「NSG（ネットワークセキュリティグループ）のフローログ」をテーマに、不審な外部通信やポ...

こんにちは！インフラやセキュリティの世界へようこそ。初めてクラウドを触る時、「とりあえずどこからでもアクセスできるようにしよう！」と、AWSのセキュリティグループで 0.0.0.0/0（世界中のどこからでも）という設定にしてしまった経験はあ...

こんにちは！クラウドインフラの構築やアプリ開発、毎日本当にお疲れ様です。AWSを使ってシステムを作っていると、様々な機能があって便利ですよね。でも、「権限の管理」で頭を悩ませた経験はありませんか？「とりあえず動かすために、権限を広めにしてお...

こんにちは！システム開発の現場で、日々コードを書いたりサーバーと向き合ったりしている皆さん、お疲れ様です。セキュリティの世界へようこそ！初めてWeb APIの開発や運用を任されると、「動くものを作る」だけで精一杯になってしまいますよね。私も...

こんにちは！セキュリティチームで日々、泥臭いインシデント対応や脆弱性診断を行っているエンジニアです。今回は、新人のIT担当者や「セキュリティはなんだか難しそう……」と一歩引いてしまっている開発者の皆さんに向けて、APIのセキュリティ診断、そ...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからセキュリティの勉強を始める開発者の方にとって、「APIゲートウェイ」「暗号化」「認証のオフロード」といった言葉は、なんだか呪文のように難しく聞こえますよね。でも大丈夫です...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからWeb開発のセキュリティをしっかり学んでいきたいという方に向けて、今日はすごく大切なお話をしていきますね。皆さんは、自分の作った大切なAPIやWebアプリケーションで、ユ...

APIセキュリティの「玄関」を守る：CORS設定の基本とワイルドカードの罠こんにちは。セキュリティの現場で日々、巧妙な攻撃と戦っているエンジニアです。今日は、Webアプリケーション開発で避けては通れない「CORS（Cross-Origin ...

こんにちは！セキュリティの現場で日々、泥臭いインシデント対応や脆弱性との格闘をしているホワイトハッカーの私です。「セキュリティ」や「暗号化」と聞くと、なんだか難しそうな数式や、プログラミングの深ーい知識が必要な気がして身構えてしまいますよね...