インフラ・ネットワーク & クラウドセキュリティ 【入門編】 IAMにおけるパスワードポリシーの強化 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてサーバーに触れたり、システムの裏側の設定を任されたりすると、「なんだか難しそうな言葉がたくさん出てきて不安だな…」って思いますよね。でも、大丈夫です！一歩ずつ、身近な例えから紐解いて...
インフラ・ネットワーク & クラウドセキュリティ IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 コントラクトの検証(Etherscan等)とソースコード公開のセキュリティ的意義 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーン開発の世界へようこそ。スマートコントラクトを書いて、いざイーサリアムなどのネットワークにデプロイ（公開）すると、「やった！動いた！」とホッとする瞬間ですよね。でもちょっと待ってください。デプロイされたコントラクト...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 メモリフォレンジックにおけるブラウザセッションの復元とWeb閲覧履歴の特定 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
みなさん、こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。「サーバがなんだか変な動きをしている」「もしかして、知らないうちに不正アクセスを受けていたかも……？」そんなゾッとする瞬間、想像しただけでも冷や汗が出てしまいますよね。セ...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 HTTPパラメータ汚染(HPP)の仕組みとサーバー側の解釈差異 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの世界に一歩踏み入れたばかりの頃は、聞き慣れない専門用語ばかりで頭がクラクラしてしまいますよね。でも、安心してください。今回は、Webアプリのちょっとした「解釈のズレ」...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIモデルの重みファイル(Weights)の保護と完全性検証 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
みなさんこんにちは！AI開発の現場や、インフラの構築に毎日汗を流している新人のIT担当者のみなさん、本当にお疲れ様です。最近は、社内で「生成AIを使おう！」「独自のLLM（大規模言語モデル）を微調整（ファインチューニング）しよう！」という話...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 クラウド環境におけるログ集約とSIEMへの統合（CloudTrail/GuardDuty） – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの世界に足を踏み入れたばかりの頃って、次から次へと専門用語が出てきて頭がパンクしそうになりますよね。「共通鍵？公開鍵？」「SIEM？GuardDuty？何それ美味しいの...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 アクセスレビューと定期的な権限棚卸し – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてサーバーを触ったり、クラウド（AWSやAzureなど）の管理画面を開いたりするときって、なんだかワクワクしますよね。「自分がこのシステムを動かしているんだ！」という実感が湧いて、とて...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 ブロックチェーン上の秘密鍵管理とハードウェアウォレットの運用 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーンの世界へ足を踏み入れたばかりの新人の皆さん、日々の開発や運用、本当にお疲れ様です。突然ですが、皆さんはご自宅の鍵の管理、どうしていますか？まさか、玄関の鍵をマットの下に隠したり、スペアキーをそこら中に配ったりして...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 メモリフォレンジックにおけるイベントログのメモリ内キャッシュ解析 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！セキュリティの世界へようこそ。インシデントレスポンスやデジタルフォレンジックの世界では、日々巧妙化するサイバー攻撃との知恵比べが繰り広げられています。今回は、メモリフォレンジックの中でも少しマニアックだけど、実務では「これを知っ...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 オープンリダイレクト脆弱性の悪用とフィッシングへの転用 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！セキュリティの世界へようこそ。ペネトレーションテスト（攻撃者の視点でシステムを点検する作業）の世界では、派手なハッキングツールだけでなく、「ちょっとした油断」を突いた巧妙な罠がよく使われます。今回は、その中でも特に身近で、かつ騙...