スポンサーリンク
共通鍵暗号(AESなど)と公開鍵暗号(RSA、楕円曲線暗号 ECC)の原理と使い分け

【入門編】 SSH鍵認証の廃止とAWS Systems Manager Session Managerの利用 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド

こんにちは!インフラやセキュリティの世界へようこそ。新しいシステムの開発やサーバーの構築、ワクワクしますよね。「よし、動いた!」という瞬間の達成感は、エンジニアならではの最高の醍醐味です。ところで、皆さんはサーバーにアクセスするとき、どんな...
インフラ・ネットワーク & クラウドセキュリティ

【入門編】 IAM権限昇格攻撃のパターンと防御策 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド

こんにちは!クラウドインフラやサーバーのセキュリティ、なんだか難しそうだな……と感じていませんか?「ちゃんと設定したはずなのに、どこからか侵入されてしまった」「開発者が便利に作業できるように権限を渡したら、それが原因で乗っ取りにあった」現場...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 コントラクトのデプロイ時におけるガス最適化とセキュリティのトレードオフ – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!新米エンジニアの皆さん、日々の開発やお疲れ様です。突然ですが、皆さんはスマートコントラクトを書くとき、一番最初に何を気にしますか?「どうやったらバグなく動くかな?」「それとも、ガス代(手数料)をいかに安く抑えるかな?」実はこの2...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおけるミューテックス(Mutex)の列挙とマルウェアの特定 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!インシデントレスポンスの現場を渡り歩いているSOCアナリストです。日々のセキュリティ調査では、目に見えないサイバー攻撃の痕跡をデジタルな足跡から泥臭く追いかけています。今回は、サイバーセキュリティの世界でもちょっと通な技術である...
オフェンシブセキュリティ & リバースエンジニアリング

【入門編】 CSRF(クロスサイトリクエストフォージェリ)の攻撃シーケンスとトークン検証 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド

こんにちは!日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの世界へようこそ!新人のIT担当者さんや、「セキュリティってなんだか難しそう……」と感じている開発者の方に向けて、今日から使える実践的な知識を分かりやすくお伝えしていき...
ガバナンス・リスク管理 & 生成AIセキュリティ

【入門編】 AIモデルの推論結果に対する説明責任(Explainability)の確保 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド

こんにちは!新人のIT担当者のみなさん、そして日々安全なシステム作りに奔走している開発者のみなさん、お疲れ様です。最近、社内やニュースで「生成AI」や「AIモデルの導入」という言葉を耳にしない日はないですよね。「これからはAIに仕事をどんど...
共通鍵暗号(AESなど)と公開鍵暗号(RSA、楕円曲線暗号 ECC)の原理と使い分け

【入門編】 Secrets Managerを用いた機密情報の動的注入とローテーション – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド

こんにちは!開発の現場で「お、動いた動いた!」とアプリケーションを無事にデプロイできた瞬間って、本当に嬉しいですよね。でも、ちょっと待ってください。その動かしているソースコードや環境設定の中に、データベースのパスワードや、外部サービスと通信...
インフラ・ネットワーク & クラウドセキュリティ

【入門編】 IDライフサイクル管理と退職者アカウントの即時無効化 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド

こんにちは!インフラやセキュリティの世界へようこそ。新人のIT担当者さんや、開発に夢中な一般開発者のみなさん、日々の業務お疲れ様です!セキュリティの勉強を始めると、専門用語が次から次へと出てきて「うっ…」と頭が痛くなりますよね。でも、安心し...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 署名リプレイ攻撃(Signature Replay)の防止策 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!Web3やIoTのセキュリティの世界へようこそ。ブロックチェーンやスマートコントラクトの開発に足を踏み入れたばかりの頃は、覚えることがたくさんあって大変ですよね。「なんだか難しそうな用語ばかりだな…」と不安になるかもしれませんが...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおけるスレッド実行コンテキストの解析と不正コードの特定 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!セキュリティやインフラの現場に飛び込んだばかりの頃って、次から次へと専門用語が出てきて頭がパンクしそうになりますよね。「メモリフォレンジック」なんて言われると、なんだかSF映画のハッカーみたいで自分には関係ない……なんて思ってい...
スポンサーリンク