スポンサーリンク
共通鍵暗号(AESなど)と公開鍵暗号(RSA、楕円曲線暗号 ECC)の原理と使い分け

【入門編】 コンテナランタイムセキュリティ(Falco)による異常プロセス検知 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド

こんにちは!インフラや開発の現場で日々奮闘している皆さん、セキュリティの世界へようこそ。今回は、現代のシステム開発では避けて通れない「コンテナ」の世界と、そこで私たちを守ってくれる強力な見張り番「Falco(ファルコ)」について、一緒に楽し...
インフラ・ネットワーク & クラウドセキュリティ

【入門編】 クロスアカウントアクセスにおける信頼関係の厳格化 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド

こんにちは!クラウドインフラやサーバーのセキュリティを担当するようになると、避けて通れないのが「他のシステムや外部の会社とどうやって安全に連携するか」という問題ですよね。特にAWSなどのクラウドを使っていると、自分の家(アカウント)の庭に、...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 再入攻撃(Reentrancy)の検知とMutexによる防御実装 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!IoTデバイスのリバースエンジニアリングや、ブロックチェーンの最前線でセキュリティの調査をしているリサーチャーです。普段はコードの裏側に隠された脆弱性や、現実世界とつながる制御システムの泥臭いハッキング手法などを追いかけています...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおけるDLLインジェクションの痕跡特定(Reflective DLL Injection) – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!セキュリティの世界へようこそ。日々の開発やインフラの管理、本当にお疲れ様です。「セキュリティ」と聞くと、なんだか難解な暗号や、映画に出てくるようなハッカーの黒い画面を想像して身構えてしまいますよね。でも、大丈夫です!今回は、サイ...
オフェンシブセキュリティ & リバースエンジニアリング

【入門編】 蓄積型XSS(Stored XSS)の脅威とデータベース保存時のサニタイズ – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド

こんにちは!Webアプリケーションの開発や、会社のホームページの管理を担当されるようになると、ふと「セキュリティ」という言葉が気になり始めますよね。「自分の作ったサイトは大丈夫かな?」「ハッカーに狙われたりしないかな?」と、少し不安になるこ...
ガバナンス・リスク管理 & 生成AIセキュリティ

【入門編】 生成AIにおけるデータプライバシーとGDPR/APPI対応 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド

こんにちは!ITエンジニアとして日々開発やインフラの管理に奮闘されている皆さん、お疲れ様です。セキュリティの世界へようこそ!最近、社内のあちこちで「生成AI(ChatGPTやClaudeなど)をもっと開発や業務に使おう!」という声が上がって...
共通鍵暗号(AESなど)と公開鍵暗号(RSA、楕円曲線暗号 ECC)の原理と使い分け

【入門編】 Kubernetes NetworkPolicyによる名前空間間の通信制御 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド

こんにちは!インフラやセキュリティの世界へようこそ。新しいシステムの開発や運用に関わるようになると、「Kubernetes(K8s)」や「マイクロサービス」といった、なんだか難しそうな言葉を耳にする機会が一気に増えますよね。今日は、そんなモ...
インフラ・ネットワーク & クラウドセキュリティ

【入門編】 特権ID管理(PAM)ソリューションのクラウド統合 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド

こんにちは!インフラやクラウドのセキュリティを担当していると、毎日いろいろなプレッシャーがありますよね。「うちのシステムは本当に安全だろうか」「もし夜中に不正アクセスがあったらどうしよう」と、不安になることもあると思います。セキュリティの世...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 コントラクトのアップグレード可能性(Proxyパターン)に伴うセキュリティリスク – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!ブロックチェーンの世界へようこそ。セキュリティリサーチャーの私です。新しいスマートコントラクトを開発し、いざイーサリアムなどのブロックチェーン上にデプロイ(公開)したあとで、「あ、ここバグがあった!」「もっと機能を追加したい!」...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリ上のレジストリハイブ抽出と永続化メカニズムの解析 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!セキュリティの世界へようこそ。インシデントレスポンスやデジタルフォレンジックの世界、なんだか映画みたいでかっこいいけれど、専門用語が多くて難しそう……そんな風に感じていませんか?大丈夫です!今回は、サーバーやパソコンの「記憶の断...
スポンサーリンク