オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 セッションタイムアウトの不備と永続ログインの危険性 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーションの開発や、日々のインフラ管理、本当にお疲れ様です。セキュリティの世界へようこそ！初めてセキュリティや認証の仕組みを学ぶとき、「セッションタイムアウト？ Remember Me？ なんか難しそう……」と感じて...
オフェンシブセキュリティ & リバースエンジニアリング ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIインシデント対応計画(IRP)の策定 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
みなさん、こんにちは！生成AIの波に乗って、日々の開発や業務にAIを取り入れている方も多いのではないでしょうか。「プロンプトひとつでこんなにすごい答えが返ってくるなんて魔法みたい！」と感動しますよね。でも、ちょっと待ってください。その便利な...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 APIの脆弱性診断（DAST）の自動化手法 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！セキュリティチームで日々、泥臭いインシデント対応や脆弱性診断を行っているエンジニアです。今回は、新人のIT担当者や「セキュリティはなんだか難しそう……」と一歩引いてしまっている開発者の皆さんに向けて、APIのセキュリティ診断、そ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 ネットワーク構成の脆弱性診断(IaCスキャン) – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。新人のIT担当者や、「セキュリティってなんだか難しそう……」と初めて向き合う開発者のみなさん、日々の開発やインフラ構築、本当にお疲れ様です。セキュリティの現場にいると、「うっかりクラウドの...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 コントラクトの初期化関数(Initializer)の保護 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！スマートコントラクトの開発やブロックチェーンの世界へようこそ。新しい技術に触れるとき、「何から手をつけたらいいんだろう？」とワクワクする反面、セキュリティの話を聞くと「なんだか難しそうだな…」と少し身構えてしまいますよね。でも、...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 AndroidのメモリダンプにおけるBinderトランザクションの解析 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！日々の開発やインフラの保守、本当にお疲れ様です。セキュリティの世界へようこそ！「スマホのアプリを作っているけれど、セキュリティのニュースを見るとなんだか怖い…」「インシデントレスポンスやフォレンジックって、映画のハッカーみたいで...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 認可の昇格を狙う権限分離の不備(RBAC/ABAC) – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーションの開発やインフラの管理、毎日お疲れ様です。システムを作るとき、「この機能は一般のユーザーさんだけ」「こっちは管理者さんだけ」というように、誰がどこまで触れるかを決める仕組みを作りますよね。いわゆる「権限管理...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIモデルの暗号化とセキュアな推論環境(TEEの活用) – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！ITエンジニアとして働き始めたばかりの新人さんや、セキュリティの勉強を始めたばかりの一般開発者の皆さん、日々の開発やお仕事お疲れ様です。「AIのセキュリティ」や「モデルの暗号化」って聞くと、何だかSF映画に出てくるような難しそう...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 APIゲートウェイを用いたセキュリティ境界の構築 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからセキュリティの勉強を始める開発者の方にとって、「APIゲートウェイ」「暗号化」「認証のオフロード」といった言葉は、なんだか呪文のように難しく聞こえますよね。でも大丈夫です...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウド環境におけるエグレス(Egress)トラフィックのフィルタリング – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！クラウドインフラやサーバーの管理、そして日々の開発お疲れ様です。セキュリティの勉強を始めると、「ファイアウォール」や「アクセス制御」といった言葉をたくさん耳にしますよね。「サーバーを外からの攻撃から守る（＝イングレス対策）」につ...