ペネトレーションテスト手法

こんにちは！最近、社内でChatGPTや社内AIアシスタントの導入が進んで、「これ、すごく便利だな〜」なんて触っている方も多いのではないでしょうか？でも、ちょっと待ってくださいね。便利なAIには、実は「言っちゃいけないこと」をうっかり言わせ...

こんにちは！インフラやセキュリティの勉強を始めたばかりの新人エンジニアの皆さん、日々の開発やサーバー管理、本当にお疲れ様です。最近よく耳にする「コンテナ」や「Docker」、「Kubernetes」といった技術、便利ですよね。アプリを動かす...

こんにちは！インフラ構築やアプリ開発を任されるようになって、「Kubernetes（K8s）」という言葉を耳にする機会が増えたのではないでしょうか。「コンテナを上手に管理できて便利そうだな」と思って触り始めたものの、覚えることが山ほどあって...

こんにちは！クラウドインフラの構築やアプリ開発の現場に飛び込んでみたものの、「AWSの権限まわりって、なんだか複雑で難しそう…」と感じていませんか？今回は、AWSのセキュリティでよく耳にするけれど、少し分かりにくい「PassRole（パスロ...

こんにちは！セキュリティチームのレッドチームエンジニアとして、日々システムの裏側を覗き見ている者です。突然ですが、皆さんは自分の家に鍵をかけるとき、「もしこの鍵の強さを試したくなったら、隣の家の鍵もガチャガチャ試してみよう！」なんて思いませ...

こんにちは！Webアプリケーション開発やインフラの管理、本当にお疲れ様です。新米のIT担当者として、「セキュリティって何から手をつければいいんだろう……」「専門用語が多すぎて心が折れそう……」と悩んでいませんか？今回は、Webサイトのセキュ...

こんにちは！インフラやセキュリティの世界に一歩踏み出したばかりの皆さん、日々の開発や運用お疲れ様です。新しいシステムを作ったり、便利な機能を外部のAPIと連携させたりする時ってワクワクしますよね。「お、自分の書いたコードが別のサーバーと会話...

こんにちは！Webアプリケーションを作ったり、会社のセキュリティを守る担当になったばかりの頃って、「OAuth 2.0」とか「OIDC（OpenID Connect）」なんて聞くだけで、なんだか難しそう……って身構えちゃいますよね。でも大丈...

こんにちは！「セキュリティってなんだか難しそう……」「開発のスピードを落とさずに、安全なWebサイトを作るにはどうしたらいいの？」と悩んでいませんか？今回は、開発の現場で大活躍する「Webアプリケーションの自動脆弱性スキャンとCI/CD統合...

鍵穴の裏側を覗く：リバースエンジニアリングで「バッファオーバーフロー」の正体を見破ろうこんにちは！セキュリティの世界へようこそ。普段、私たちが使っているアプリやプログラムは、まるで「頑丈な金庫」のように見えますよね。でも、実はその金庫の作り...