アプリケーションセキュリティ & 安全な開発 【入門編】Service Workerのキャッシュ汚染とセキュリティリスク – アプリケーションセキュリティ & 安全な開発防御ガイド
こんにちは！現場で泥臭くインシデントと戦い続けている、セキュリティの現場の語り部です。今日は、Webサイトを「オフラインでも爆速で動かす」ための魔法の技術、Service Worker（サービスワーカー）に潜む、ちょっと怖い「裏の顔」につい...
アプリケーションセキュリティ & 安全な開発 ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIシステムの可用性保護：DoS攻撃に対するリソース制限 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！生成AIの活用がどんどん進む中、社内システムやWebサービスに最新のAI機能を組み込む開発が増えてきましたよね。「うちのサービスでもAIを使いたい！」というワクワク感の一方で、セキュリティ担当としては、ちょっと冷や汗が出るポイン...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 APIの機密情報漏洩を防ぐためのレスポンスヘッダー設定 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからWeb開発のセキュリティをしっかり学んでいきたいという方に向けて、今日はすごく大切なお話をしていきますね。皆さんは、自分の作った大切なAPIやWebアプリケーションで、ユ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 コンテナネットワークセキュリティ：Service Meshによる相互TLS(mTLS) – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティの世界へようこそ。新人のIT担当者さんや、「セキュリティってなんだか難しそう……」と不安を感じている開発者の方に向けて、今日からすぐに役立つ実践的な知識をわかりやすくお伝えしていきますね。今回のテ...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 コントラクトの自己破壊(selfdestruct)による資金ロックリスク – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！新人のIT担当者さん、そしてブロックチェーンやスマートコントラクトのセキュリティに足を踏み入れたばかりの皆さん、日々の開発や学習お疲れ様です！「スマートコントラクトって、一度ブロックチェーンにデプロイしちゃえば、もう書き換えられ...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 モバイルアプリのメモリダンプにおける機密情報の自動抽出スクリプト – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！セキュリティの世界へようこそ。インシデントレスポンスやデジタルフォレンジックの現場で日々、サイバー攻撃の痕跡と格闘しているアナリストの私です。今日は、スマートフォンアプリ（モバイルアプリ）の開発やセキュリティに初めて触れる方向け...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 多要素認証(MFA)のバイパスとフィッシング耐性 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからセキュリティの勉強を始める開発者の皆さん、日々の業務お疲れ様です。「パスワードを設定しておけば安心！」……そう思っていた時代は、残念ながら少しずつ変わりつつあります。今や...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIガバナンスにおける法的リスク：著作権とプライバシー – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！セキュリティの世界へようこそ。初めてITやセキュリティに触れるとき、小難しい用語の壁にぶつかって「うっ…」となってしまいますよね。でも、安心してください。一つひとつ、身近な例えから紐解いていけば、誰でも確実に理解できるようになり...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 APIセキュリティにおけるCORS（Cross-Origin Resource Sharing）の安全な設定 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
APIセキュリティの「玄関」を守る：CORS設定の基本とワイルドカードの罠こんにちは。セキュリティの現場で日々、巧妙な攻撃と戦っているエンジニアです。今日は、Webアプリケーション開発で避けては通れない「CORS（Cross-Origin ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 マルチクラウド環境における一貫したネットワークセキュリティポリシー – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。セキュリティの世界へ足を踏み入れたばかりの頃は、専門用語ばかりで「何から手をつければいいんだろう……」と不安になりますよね。でも、大丈夫です。一歩ずつ、身近な例えから紐解いていけば、必ず理...