共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け

こんにちは！ITエンジニアとして日々開発やセキュリティに向き合っている皆さん、お疲れ様です。システムを作るとき、画面から入ってくる文字や、外部のサービスから送られてくるデータ（APIのペイロード）をしっかりとチェックしていますか？「ちゃんと...

こんにちは！アプリケーション開発やインフラの保守に日々奮闘している新人のIT担当者の皆さん、セキュリティの世界へようこそ。今回は、WebサービスやAPIを守るための非常に重要な盾である「APIレート制限（Rate Limiting）」と、そ...

こんにちは！セキュリティの世界へようこそ。日々、開発の現場で便利なAPIやログインの仕組みを作っていると、名前を聞かない日はないのが「JWT（JSON Web Token）」ですよね。「ログインしたユーザーに、身分証明書の代わりに渡すデジタ...

こんにちは！新人エンジニアの皆さん、そしてセキュリティの勉強を始めたばかりの皆さん、日々の開発やお疲れ様です。システムを作っていると、必ずと言っていいほど直面するのが「ログイン機能」や「APIの安全な呼び出し」ですよね。「ユーザーが本当に本...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからセキュリティの勉強を始める開発者の皆さん、日々の開発やお疲れ様です。「セキュリティ」と聞くと、なんだか難解な暗号や、見たこともない黒い画面（CUI）を思い浮かべて身構えて...

こんにちは！開発チームやインフラの現場で日々の業務に奮闘されている皆さん、「セキュリティのログ監視」や「SIEM」なんて言葉を聞くと、なんだか難しそうで身構えてしまいますよね。「ログなんて、エラーが出たときにたまに見るくらいで十分じゃないの...

皆さん、こんにちは！日々の開発やインフラ構築、本当にお疲れ様です。セキュリティの世界へようこそ！「なんだか最近、セキュリティの要件が厳しくなって難しそうだな…」「CI/CDとか、署名とか、聞き慣れない言葉が多くて頭がパンクしそう…」そんな風...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからセキュリティの勉強を始める開発者の皆さん、日々の業務お疲れ様です。「セキュリティ」と聞くと、なんだか難解な暗号や、見たこともないプログラムの呪文が並んでいて、頭がクラクラ...

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。今回は、OWASP Top 10（Webアプリケーションの脆弱性ランキング）の「A06:2021-脆弱で古いコンポーネント」というテーマについて、新人のIT担当者や、これからセキュ...

こんにちは！日々の開発やインフラの構築、本当にお疲れ様です。いきなりですが、皆さんは「家の鍵」をかけた後で、「あ、窓の鍵閉めたっけ…？」と不安になって、わざわざ家に戻った経験はありませんか？実は、ITの世界でもこれと全く同じことが起きていま...