共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け

こんにちは！クラウドインフラの構築やWebアプリの開発、毎日お疲れ様です。セキュリティの世界へようこそ！今日は、クラウド（AWSなどの仮想サーバー）を使っているなら絶対に知っておかなければならない、「IMDSv2（インスタンスメタデータサー...

こんにちは！クラウドインフラのセキュリティを担当しているホワイトハッカーの私です。今回は、AWS（Amazon Web Services）を使っている開発者なら誰もが一度は耳にする、そして一歩間違えると大惨事につながる「S3バケットの誤設定...

こんにちは！クラウドインフラの構築やアプリ開発、毎日お疲れ様です。新人のIT担当者の方や、セキュリティの勉強を始めたばかりの developers の皆さん、「IAMポリシーってなんだか難しそう…」「とりあえず AdministratorA...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからセキュリティの勉強を始める開発者の皆さん、日々の業務お疲れ様です。「VPNとZTNAって何が違うの？」「境界型防御って、昔のやり方なんでしょ？」そんな疑問を持ったことはあ...

こんにちは！インフラやアプリ開発の現場に飛び込んだばかりの頃は、セキュリティの話ってなんだか呪文のようで少し身構えてしまいますよね。「HTTPSを使っていれば通信は安全なんでしょ？」と思っているそこのあなた、実はそこがサイバー攻撃者たちの格...

こんにちは！日々の開発やインフラのお仕事、本当にお疲れ様です。セキュリティの世界へようこそ！私たちが普段何気なく使っているインターネットの通信。その裏側では、目に見えないところで大切なデータを守るための「暗号のやり取り」が毎秒行われています...

こんにちは！日々の開発やインフラの保守、本当にお疲れ様です。セキュリティの世界へようこそ！「暗号化」や「脆弱性」といった言葉を聞くと、なんだか難しそうだな、自分には関係ないかな……と思ってしまいますよね。でも、ご安心ください。どんなに複雑な...

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。新人のIT担当者さんや、これからセキュリティの勉強を始める開発者さんにとって、「セキュリティ」って少しお堅くて難しい壁のように感じてしまいますよね。でも、大丈夫です！一歩ずつ、身近...

こんにちは！セキュリティの現場で日々、泥臭くシステムを守り抜いているホワイトハッカーの仲間入りへようこそ。今回は、新人のIT担当者や「これからセキュリティを本格的に学びたい！」という開発者の皆さんに向け、エンドポイント（皆さんが使っているP...

こんにちは！新人IT担当者の皆さん、そしてセキュリティの勉強を始めたばかりの開発者の皆さん、日々の開発や運用お疲れ様です。いきなりですが、皆さんの家には「鍵」がついていますよね。出かけるときは必ず鍵をかけ、夜寝るときも施錠を確認するはずです...