ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIモデルのバージョン管理と変更履歴の監査 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
AIの「記憶」をどう守る？バージョン管理から始める堅牢なセキュリティこんにちは。セキュリティの世界へようこそ。新人のIT担当者や開発者の皆さんにとって、セキュリティという言葉は少し堅苦しく、時には「作業の邪魔をする厄介なルール」に見えるかも...
ガバナンス・リスク管理 & 生成AIセキュリティ 共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 Content-Security-Policy (CSP)のディレクティブ詳細設定 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！セキュリティの現場で日々、泥臭いインシデント対応や脆弱性との格闘をしているホワイトハッカーの私です。「セキュリティ」や「暗号化」と聞くと、なんだか難しそうな数式や、プログラミングの深ーい知識が必要な気がして身構えてしまいますよね...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウド環境におけるシャドーITのネットワーク検知 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてサーバーやクラウドに触れるとき、「何から手をつければいいんだろう」「セキュリティって難しそうだな」って不安になりますよね。でも、大丈夫です。一歩ずつ、身近な例から一緒に紐解いていきま...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 整数オーバーフロー・アンダーフローの静的解析とSolidity 0.8以降の挙動 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーンの世界へようこそ。スマートコントラクトの開発に足を踏み入れたばかりの頃は、新しい用語やルールの多さに圧倒されてしまいますよね。「本当に自分に安全なコードが書けるんだろうか…」と不安になることもあると思います。でも...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 iOSのメモリダンプにおけるKeychainデータの抽出可能性 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。「セキュリティやフォレンジックって何だか難しそう……」「専門用語が多くて、どこから手をつければいいか分からない……」そんな風に感じていませんか？大丈夫です。一歩ずつ、身近な例えから...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 クロスサイトリクエストフォージェリ(CSRF)対策とトークン検証 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーション開発やセキュリティの勉強、日々お疲れ様です。新人のIT担当者さんや、これからセキュリティの仕組みをしっかり学んでいきたいという開発者の方に向けて、今回はWebの代表的な攻撃の一つである「CSRF（クロスサイ...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 LLMのハルシネーション検知と事実確認(Fact-Checking)パイプライン – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
みなさん、こんにちは！ 生成AI（大規模言語モデル：LLM）を使ったアプリ開発、最近すごく盛り上がっていますよね。「こんな機能を作ってみました！」と社内や世の中にリリースする楽しさは、エンジニアにとって格別なものです。でも、ここで少しだけ立...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 APIにおける不正な入力検証（Input Validation）の徹底 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！ITエンジニアとして日々開発やセキュリティに向き合っている皆さん、お疲れ様です。システムを作るとき、画面から入ってくる文字や、外部のサービスから送られてくるデータ（APIのペイロード）をしっかりとチェックしていますか？「ちゃんと...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 パブリックサブネットの最小化と踏み台サーバー(Bastion)の要塞化 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
サーバーを守る「最後の砦」：踏み台サーバーを泥棒から守るための防犯術こんにちは。セキュリティの世界へようこそ。新人のIT担当者や開発者のみなさん、サーバーを守ると聞くと「複雑なファイアウォール」や「暗号のようなコマンド」を想像して身構えてし...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 コントラクトの再入攻撃(Reentrancy)に対するChecks-Effects-Interactionsパターン – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！IoT・OTの現場からブロックチェーンの最前線まで、日々泥臭いセキュリティ調査に奔走しているリサーチャーの私です。今回は、Web3開発の世界で何度もエンジニアたちの財布を泣かせてきた「スマートコントラクトの再入攻撃（Reentr...