ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 LLMアプリケーションにおけるプロンプトインジェクションの脅威モデル – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！ITエンジニアとして日々システムと向き合っている皆さん、そしてこれからセキュリティの勉強を始めようという新人の皆さん、お疲れ様です。最近、社内でも「生成AIを使って業務効率化アプリを作ろう！」という声がよく聞かれるようになりまし...
ガバナンス・リスク管理 & 生成AIセキュリティ 共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 KubernetesにおけるPod Security Admissionの適用と特権コンテナの禁止 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。これからKubernetes（クーベネティクス）という、コンテナを管理するすごく便利なシステムを触っていくところですよね。セキュリティの話を聞くと、「なんだか難しそうだな」「専門用語ばかり...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 IAMポリシーの静的解析と権限過剰の自動検知 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティを担当していると、「サーバーの鍵をちゃんと閉めなきゃ！」と意気込む場面がたくさんありますよね。でも、サーバーOSの中身をいくらピカピカに磨き上げても、その門番である「IAM（アクセス権限）の管理」...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 Web3フロントエンドにおける署名リクエスト(EIP-712)の検証とフィッシング対策 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
皆さん、こんにちは！Web3の世界へ飛び込んだばかりの新人開発者さんや、これからセキュリティの勉強を始めようと意気込んでいる皆さん、日々の開発やお疲れ様です。ブロックチェーンの世界って、スマートコントラクトを書くだけでもワクワクしますよね。...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 WindowsメモリにおけるVAD(Virtual Address Descriptor)ツリーの解析と不正メモリ領域の特定 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！インシデントレスポンスの現場を渡り歩いているSOCアナリストの私です。セキュリティの勉強を始めると、「マルウェアがメモリに隠れる」「ファイルレス攻撃が怖い」といった話を耳にする機会が一気に増えますよね。「ファイルがないなら、どう...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 LDAPインジェクションの仕組みとフィルタリングによる防御 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！セキュリティ対策の現場へようこそ。初めてWebアプリケーションの仕組みや、サイバー攻撃の怖さに触れると、「なんだか専門用語ばかりで難しそう……」と不安になりますよね。でも、大丈夫です！一歩ずつ、身近な例えから紐解いていけば、誰で...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 Azure OpenAI Serviceのコンテンツフィルタリングと責任あるAI設定 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！セキュリティの世界へようこそ。最近、社内や開発現場で「Azure OpenAI Service」を使って、チャットボットや文章要約の機能をパパッと作っちゃおう！という話、よく耳にしますよね。「AIってすごい！魔法のように何でも答...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 GCP VPC Service Controlsによるデータ流出防止と境界セキュリティ – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの世界へようこそ！新人のIT担当者さんや、「セキュリティってなんだか難しそう……」と感じている開発者の方に向けて、今日から現場で役立つ実践的な知識をわかりやすくお伝えし...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 一時的な認証情報(STS)の活用とセッション管理 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティの世界へようこそ。初めてサーバーやクラウドを触る時って、覚えることがたくさんあってワクワクする半面、「自分の設定で本当に大丈夫かな…」とちょっと不安になりますよね。今回は、セキュリティのプロが口を...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 Echidnaを用いたプロパティベーステストによる不変条件の検証 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！スマートコントラクトの開発に挑戦している皆さん、日々のコーディングお疲れ様です。「自分が書いたコードにバグはないはず！」と意気込んでデプロイした矢先、ハッカーにプール金の全額をきれいさっぱり抜き取られてしまった……そんな冷や汗が...