ペネトレーションテスト手法

こんにちは！インフラや開発の現場に飛び込んだばかりの頃は、覚えることがたくさんあって大変ですよね。「Kubernetes（K8s）」なんて名前を聞くだけで、なんだか難しそうな要塞を思い浮かべてしまうかもしれません。でも、安心してください。今...

こんにちは！クラウドのインフラやKubernetes（クバネティス）の管理、日々の開発お疲れ様です。最近は、システムをコンテナで動かすためにKubernetesを使うのがすっかり当たり前になってきましたよね。「コンテナを使えばアプリの管理が...

こんにちは！システム開発やインフラの管理、毎日本当にお疲れ様です。「Dockerを使ってアプリを動かそう！」となったとき、便利な反面、こんな不安を感じたことはありませんか？「ネットで見つけた便利なベースイメージ、中身は本当に安全なのだろうか...

こんにちは！クラウドでのインフラ構築やアプリ開発、毎日お疲れ様です。突然ですが、皆さんはご自身の家を出るとき、玄関の鍵をしっかり閉めて出かけますよね。「まあ、うちの近所は平和だから鍵を開けっぱなしでも大丈夫か！」なんて思う人は、現代ではあま...

こんにちは！クラウドでのシステム開発、毎日お疲れ様です。「AWSなどのクラウドサービスを使い始めたけれど、セキュリティの設定がなんだか難しそう……」そんな風に感じていませんか？今回は、クラウドのセキュリティにおいて、新人のエンジニアさんや開...

こんにちは！クラウドでのシステム開発、日々お疲れ様です。最近はAWSなどのクラウドサービスを使うのがすっかり当たり前になりましたよね。「サーバーを自分で組み立てなくていいから、すごく便利！」と感じている開発者の方も多いはずです。さて、そんな...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、アプリ開発をバリバリ頑張っている一般開発者の皆さん、日々の業務お疲れ様です。ある日突然、社内ニッチなサーバーから「変な通信が出ているぞ！」とアラートが鳴り響いたり、本番環境のデー...

こんにちは！Webアプリケーションの開発やインフラの管理に携わる中で、セキュリティの確保に頭を悩ませていませんか？「セキュリティの専門用語は難しそう…」「何から手をつければいいのかわからない…」そんな不安を抱えている新人のIT担当者や開発者...

こんにちは！Webアプリケーションの開発や、インフラの管理を任されるようになると、避けて通れないのが「セキュリティ」の壁ですよね。「なんだか難しそうな用語ばかりで、何から手をつければいいのか分からない…」と頭を悩ませていませんか？今回は、新...

こんにちは！セキュリティの世界へようこそ。初めてAPIの認証や認可（OAuth 2.0 / OIDC）の仕組みに触れるとき、アルファベットの専門用語がずらりと並んでいて「うっ…」と頭が痛くなってしまいますよね。大丈夫です、一歩ずつ紐解いてい...