ペネトレーションテスト手法

はい、承知いたしました。世界トップクラスのレッドチームエンジニアとして、コンテナのルートファイルシステム書き込み禁止設定について、新人のIT担当者や一般開発者にも理解できるよう、身近な例えを交えながら丁寧に解説するブログ記事を作成します。-...

クラウドの「合い鍵」を悪用する泥棒？ クロスアカウント攻撃の恐怖と対策を優しく解説！皆さん、こんにちは！突然ですが、皆さんの「家」には鍵がかかっていますよね？ そして、その鍵を誰かに渡すとしたら、信頼できる家族や親しい友人に限るのではないで...

Kubernetesの「秘密」を守り抜く！〜KMSで鍵をかけ、泥棒から資産を守る方法〜皆さん、こんにちは！サイバーセキュリティの世界へようこそ。今回は、最近ますます重要になっている「Kubernetes（クーバネティス）」という、アプリケー...

皆さん、こんにちは！セキュリティの世界へようこそ。今回は、私たちが日々構築しているITインフラの「設計図」とも言えるIaC（Infrastructure as Code）に焦点を当てて、デプロイ前に潜むセキュリティの落とし穴をどうやって見つ...

こんにちは！レッドチームエンジニアの皆さん、そしてセキュリティに興味を持つすべての開発者さん、IT担当者さん！突然ですが、皆さんの「家」を守る上で一番大切なものは何だと思いますか？そう、多くの方が「鍵」だと答えるのではないでしょうか。鍵がな...

コンテナを守る「鍵」と「封印シール」：レジストリの認証不備とイメージ改ざん対策を優しく学ぼう！みなさん、こんにちは！ITインフラや開発の世界に一歩踏み出すと、「コンテナ（Dockerなど）」や「Kubernetes」といった言葉をよく耳にす...

はじめに：クラウドのセキュリティは「防犯カメラ」と「自動シャッター」で守る！みなさん、こんにちは！ITインフラやセキュリティの担当になったばかりの方、あるいは「クラウドのセキュリティって難しそうだな…」と感じている開発者のみなさん、ようこそ...

こんにちは！セキュリティの世界へようこそ。今回は、近年多くのシステムで導入されている「Kubernetes（クーバネティス、以下K8s）」のセキュリティについて、初心者の方にも分かりやすく解説していきます。「K8sって便利だけど、セキュリテ...

こんにちは！クラウドやセキュリティの世界へようこそ。AWS Lambda（ラムダ）を使えば、サーバーの管理を一切気にすることなくプログラムを動かせて、本当に便利ですよね。「バックエンド処理は全部Lambdaにお任せ！」という開発現場もとても...

こんにちは！クラウドインフラの構築やWebアプリの開発に毎日奮闘されている皆さん、お疲れ様です。新しいシステムを作ったり、AWSなどのクラウド環境にサーバーを引っ越したりする時、「セキュリティ対策」ってなんだか難しく聞こえますよね。「専門用...