共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け

こんにちは！日々の開発やインフラの構築、本当にお疲れ様です。いきなりですが、皆さんは「家の鍵」をかけた後で、「あ、窓の鍵閉めたっけ…？」と不安になって、わざわざ家に戻った経験はありませんか？実は、ITの世界でもこれと全く同じことが起きていま...

こんにちは！日々の開発やインフラの構築、本当にお疲れ様です。セキュリティの世界に足を踏み入れたばかりの頃って、専門用語が次から次へと出てきて、「一体どこから手を付けたらいいんだろう……」と途方に暮れてしまいますよね。教科書を開けば「暗号化が...

こんにちは！セキュリティチームで日々、泥臭いインシデントの分析や脆弱性ハンティングを行っているホワイトハッカーの私です。今回は、Web開発の現場で最も恐れられている、そして今なお世界中で猛威を振るっている「インジェクション攻撃（特にSQLイ...

こんにちは！セキュリティの現場で日々泥臭くインシデントと戦っているホワイトハッカーの私ですが、今回は「暗号」の話を分かりやすくお届けしますね。システム開発やインフラ構築をしていると、避けて通れないのが「データの暗号化」です。しかし、OWAS...

こんにちは！インフラや開発の現場で日々奮闘している新人の皆さん、セキュリティの世界へようこそ。今回は、Webアプリケーションの脆弱性ランキングで堂々の第1位に君臨する大ボス、「OWASP Top 10:2021 A01:2021-Broke...

こんにちは！インフラやセキュリティの世界へようこそ。初めてKubernetes（K8s）やクラウドのセキュリティに触れるとき、次から次へと出てくる専門用語に「うっ……」と頭が痛くなってしまいますよね。でも、安心してください。一歩ずつ、身近な...

こんにちは！新しいプロジェクトやインフラの担当になり、「セキュリティって何から手をつければいいんだろう…」と不安になっていませんか？世の中にはたくさんの専門用語があふれていますが、一歩ずつ紐解いていけば、実は私たちが日常生活でやっている「戸...

みなさん、こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。システムを作っていると、必ずと言っていいほどぶ T かる壁があります。それが「認証情報の管理」という問題です。「データベースに接続したい」「Azureのストレージから画像...

こんにちは！クラウドの世界へようこそ。アプリケーションをサクッと動かすのにとても便利な「AWS Lambda（ラムダ）」、皆さんもよく使っていますよね。サーバーの管理を気にせず、コードを書くだけで動いてくれるので本当に最高ですが、「便利さの...

こんにちは！インフラやセキュリティの現場にいると、「コンテナを安全に使いたいけれど、どこから手をつければいいのか分からない……」と悩む新人のエンジニアさんによく出会います。Dockerなどのコンテナ技術は、アプリをサクッと動かせて本当に便利...