オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 蓄積型XSS(Stored XSS)の脅威とデータベース保存時のサニタイズ – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーションの開発や、会社のホームページの管理を担当されるようになると、ふと「セキュリティ」という言葉が気になり始めますよね。「自分の作ったサイトは大丈夫かな？」「ハッカーに狙われたりしないかな？」と、少し不安になるこ...
オフェンシブセキュリティ & リバースエンジニアリング ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 生成AIにおけるデータプライバシーとGDPR/APPI対応 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！ITエンジニアとして日々開発やインフラの管理に奮闘されている皆さん、お疲れ様です。セキュリティの世界へようこそ！最近、社内のあちこちで「生成AI（ChatGPTやClaudeなど）をもっと開発や業務に使おう！」という声が上がって...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 Kubernetes NetworkPolicyによる名前空間間の通信制御 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。新しいシステムの開発や運用に関わるようになると、「Kubernetes（K8s）」や「マイクロサービス」といった、なんだか難しそうな言葉を耳にする機会が一気に増えますよね。今日は、そんなモ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 特権ID管理(PAM)ソリューションのクラウド統合 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティを担当していると、毎日いろいろなプレッシャーがありますよね。「うちのシステムは本当に安全だろうか」「もし夜中に不正アクセスがあったらどうしよう」と、不安になることもあると思います。セキュリティの世...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 コントラクトのアップグレード可能性(Proxyパターン)に伴うセキュリティリスク – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーンの世界へようこそ。セキュリティリサーチャーの私です。新しいスマートコントラクトを開発し、いざイーサリアムなどのブロックチェーン上にデプロイ（公開）したあとで、「あ、ここバグがあった！」「もっと機能を追加したい！」...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 メモリ上のレジストリハイブ抽出と永続化メカニズムの解析 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！セキュリティの世界へようこそ。インシデントレスポンスやデジタルフォレンジックの世界、なんだか映画みたいでかっこいいけれど、専門用語が多くて難しそう……そんな風に感じていませんか？大丈夫です！今回は、サーバーやパソコンの「記憶の断...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 反射型XSS(Reflected XSS)の攻撃シーケンスとURLエンコーディングの重要性 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリの開発や、会社のホームページの管理など、日々お疲れ様です。セキュリティの勉強を始めると、 XSS や クロスサイトスクリプティング といった、なんだかカッコいいけれど難しそうな言葉によく出会いますよね。「自分たちのサ...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIモデルのサプライチェーンリスクとモデルカードの評価 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！セキュリティチームで日々、泥臭いインシデントの分析やシステムの防衛線を見張っているホワイトハッカーの私です。最近、社内の開発者から「便利なサードパーティ製のAIモデルを見つけたので、プロダクトに組み込みたいんです！」という相談を...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 コンテナイメージの脆弱性スキャンとCI/CDパイプラインへの統合 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！開発チームの皆さん、日々のコーディングやインフラ構築、本当にお疲れ様です。突然ですが、皆さんは「家を建てる時」のことを少し想像してみてください。頑丈な玄関ドアを作り、最新のピッキング対策が施された鍵をかけ、窓には二重ロックをつけ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 サービス間通信におけるIAMロールの利用とメタデータサービス保護 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。新人のIT担当者や、これからクラウドでの開発に挑戦する一般開発者の皆さん、日々の業務本当にお疲れ様です！サーバーを構築したり、クラウド上でアプリケーションを動かしたりする時、「セキュリティ...