インシデントレスポンス & フォレンジック（DFIR） 【入門編】 メモリフォレンジックにおけるスレッド実行コンテキストの解析と不正コードの特定 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！セキュリティやインフラの現場に飛び込んだばかりの頃って、次から次へと専門用語が出てきて頭がパンクしそうになりますよね。「メモリフォレンジック」なんて言われると、なんだかSF映画のハッカーみたいで自分には関係ない……なんて思ってい...
インシデントレスポンス & フォレンジック（DFIR） オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 セッション固定化攻撃(Session Fixation)の仕組みと対策 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーションの開発やインフラの管理、本当にお疲れ様です。新しい技術を覚えるのって、覚えることがたくさんあって大変ですよね。「セキュリティ対策って難しそう…」と感じている方も多いのではないでしょうか。今回は、Webアプリ...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 LLMのトークン制限を悪用したDoS攻撃への対策 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！最近は、社内システムやWebアプリに生成AI（LLM）を組み込むことが当たり前になってきましたよね。「AIが質問にサクッと答えてくれる機能を作ったら、ユーザーにすごく喜ばれた！」なんて話もよく耳にします。でも、ちょっと待ってくだ...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 API Gatewayにおけるレート制限とDDoS対策 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！新人エンジニアの皆さん、日々の開発やインフラの勉強、本当にお疲れ様です。セキュリティの世界って、なんだか難解な専門用語ばかり飛び交っていて、「どこから手をつければいいんだろう…」と不安になりますよね。でも、安心してください。どん...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 APIキーの管理とシークレットマネージャーの活用 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティを担当していると、「APIキーやパスワードをどこに保存すればいいですか？」という質問を本当によく受けます。特に開発を始めたばかりの新人エンジニアさんにとって、プログラムと秘密情報の管理は悩ましい壁...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 コントラクトの初期化不備(Uninitialized Proxy)による乗っ取り – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーン開発やIoTの現場に飛び込んだばかりの新人エンジニアの皆さん、日々の業務本当にお疲れ様です。スマートコントラクトの世界って、一度ブロックチェーンにデプロイ（公開）してしまうと、後から修正するのがすごく大変ですよね...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 メモリフォレンジックにおけるGDT/IDTの改ざん検知とフック手法の特定 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！セキュリティやインフラの勉強を始めると、次から次へと聞き慣れない難しい言葉が出てきて、頭がクラクラしてしまいますよね。「メモリフォレンジック」「カーネル」「GDT」「IDT」……。なんだか呪文のようですが、大丈夫です！一歩ずつ、...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 パス・トラバーサル(ディレクトリトラバーサル)によるファイルシステムアクセス – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！新人IT担当者の皆さん、そして日々の開発やインフラ管理でお疲れ様の一般開発者の皆さん。今回は、Webアプリケーションのセキュリティにおいて、切っても切り離せない「パス・トラバーサル（ディレクトリトラバーサル）」という脆弱性につい...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIシステムのレジリエンス評価とレッドチーミング – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！AI技術の進化、すごいスピードですよね。最近では、社内の業務効率化やサービスの目玉として「生成AI（LLMなど）」をシステムに組み込む開発が当たり前になってきました。「うちのアプリにもAIを導入しよう！」と張り切っているIT担当...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 マネージドデータベース（RDS/Cloud SQL）のパブリックアクセス無効化と暗号化 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてクラウドを触る時、「データベース（DB）をどうやって守ればいいんだろう？」と不安になりますよね。Amazon RDSやGoogle Cloud SQLといったマネージドデータベースは...