IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 コントラクトの初期化関数(Initializer)の保護 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！スマートコントラクトの開発やブロックチェーンの世界へようこそ。新しい技術に触れるとき、「何から手をつけたらいいんだろう？」とワクワクする反面、セキュリティの話を聞くと「なんだか難しそうだな…」と少し身構えてしまいますよね。でも、...
IoT・OT（制御システム） & ブロックチェーンセキュリティ インシデントレスポンス & フォレンジック（DFIR） 【入門編】 AndroidのメモリダンプにおけるBinderトランザクションの解析 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！日々の開発やインフラの保守、本当にお疲れ様です。セキュリティの世界へようこそ！「スマホのアプリを作っているけれど、セキュリティのニュースを見るとなんだか怖い…」「インシデントレスポンスやフォレンジックって、映画のハッカーみたいで...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 認可の昇格を狙う権限分離の不備(RBAC/ABAC) – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーションの開発やインフラの管理、毎日お疲れ様です。システムを作るとき、「この機能は一般のユーザーさんだけ」「こっちは管理者さんだけ」というように、誰がどこまで触れるかを決める仕組みを作りますよね。いわゆる「権限管理...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIモデルの暗号化とセキュアな推論環境(TEEの活用) – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！ITエンジニアとして働き始めたばかりの新人さんや、セキュリティの勉強を始めたばかりの一般開発者の皆さん、日々の開発やお仕事お疲れ様です。「AIのセキュリティ」や「モデルの暗号化」って聞くと、何だかSF映画に出てくるような難しそう...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 APIゲートウェイを用いたセキュリティ境界の構築 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからセキュリティの勉強を始める開発者の方にとって、「APIゲートウェイ」「暗号化」「認証のオフロード」といった言葉は、なんだか呪文のように難しく聞こえますよね。でも大丈夫です...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウド環境におけるエグレス(Egress)トラフィックのフィルタリング – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！クラウドインフラやサーバーの管理、そして日々の開発お疲れ様です。セキュリティの勉強を始めると、「ファイアウォール」や「アクセス制御」といった言葉をたくさん耳にしますよね。「サーバーを外からの攻撃から守る（＝イングレス対策）」につ...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 ガス制限(Gas Limit)を悪用したDoS攻撃の防止 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
みなさん、こんにちは！今回は、ブロックチェーンの世界で絶対に知っておくべき「ガス制限（Gas Limit）を悪用したDoS攻撃」と、そのスマートな防衛策についてお話ししていきますね。「スマートコントラクトってなんだか難しそう…」「ガス（Ga...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 Kubernetesにおけるメモリフォレンジックの法的証拠能力 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！インシデントレスポンスの現場を渡り歩いているSOCアナリストです。今回は、少し背筋が凍るようなテーマ、でも現代のクラウド開発者なら絶対に避けて通れない「Kubernetesにおけるメモリフォレンジックと法的証拠能力」についてお話...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 暗号化通信における中間者攻撃(MITM)と証明書検証 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからアプリやWebサービスの開発に挑む一般開発者の皆さん、日々の業務お疲れ様です。「暗号化通信」や「SSL/TLS」「証明書」といった言葉を聞くと、なんだか難しそう、数学の教...
アプリケーションセキュリティ & 安全な開発 【入門編】Service Workerのキャッシュ汚染とセキュリティリスク – アプリケーションセキュリティ & 安全な開発防御ガイド
こんにちは！現場で泥臭くインシデントと戦い続けている、セキュリティの現場の語り部です。今日は、Webサイトを「オフラインでも爆速で動かす」ための魔法の技術、Service Worker（サービスワーカー）に潜む、ちょっと怖い「裏の顔」につい...