インフラ・ネットワーク & クラウドセキュリティ 【入門編】 APIゲートウェイにおける認証・認可とレート制限 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。新人IT担当者の皆さん、あるいは「セキュリティってなんだか難しそうだな…」と感じている一般開発者の皆さん、日々の開発やインフラ管理、本当にお疲れ様です。今日は、私たちが日々作り上げるWeb...
インフラ・ネットワーク & クラウドセキュリティ IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 スマートコントラクトのアップグレード可能性(Proxyパターン)に伴う権限管理 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！スマートコントラクトの開発やブロックチェーンの世界へようこそ。新しい技術を触るのって、ワクワクしますよね。「自分が書いたコードが世界中で動き、価値を動かす」という体験は、何物にも代えがたい面白さがあります。さて、そんなブロックチ...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 モバイルデバイスのライブメモリ解析におけるアンチフォレンジック対策 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！セキュリティの世界へようこそ。インシデントレスポンスやデジタルフォレンジックの世界では、日々、見えない敵（サイバー攻撃者）との知恵比べが繰り広げられています。今回は、特にスマートフォンなどの「モバイルデバイス」のメモリ（RAM）...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 セッションハイジャックを防ぐためのCookie属性の最適化 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーションの開発やインフラの管理、本当にお疲れ様です。新しい機能を作ったり、サーバーを構築したりするのって、形になっていくワクワク感があって楽しいですよね。でも、同時に「セキュリティの対策って難しそう…」「うっかり隙...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 モデル抽出攻撃(Model Extraction)に対するレート制限と異常検知 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは。セキュリティの現場で「泥臭い」攻防を続けている者です。今日は、今まさに世界中のエンジニアが頭を悩ませている「生成AIのモデル抽出攻撃（Model Extraction）」について、現場の知見を交えながらお話しします。難しそうに聞...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 API認証におけるOAuth 2.0とOpenID Connectの安全な実装 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！新人エンジニアの皆さん、そしてセキュリティの勉強を始めたばかりの皆さん、日々の開発やお疲れ様です。システムを作っていると、必ずと言っていいほど直面するのが「ログイン機能」や「APIの安全な呼び出し」ですよね。「ユーザーが本当に本...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウドネイティブなロードバランサー(ALB/NLB)のTLS終端設定 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
皆さん、こんにちは！インフラやクラウドのセキュリティの世界へようこそ。クラウドサービスを使ったシステム開発、毎日お疲れ様です！AWSのALB（Application Load Balancer）やNLBといったロードバランサーを触る機会も増...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 オラクル操作攻撃を防ぐための分散型オラクル(Chainlink等)の活用 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！スマートコントラクトやWeb3の世界へようこそ。セキュリティリサーチャーの視点から、日々進化するブロックチェーンの技術を分かりやすくお届けしています。今回は、DeFi（分散型金融）アプリの開発において絶対に避けて通れない、「オラ...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 Kubernetesノードのメモリダンプとノード侵害時のフォレンジック – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！セキュリティの世界へようこそ。日々、開発やインフラの管理に奔走されている皆さん、お疲れ様です。「Kubernetes（クバネティス）」という言葉、最近よく耳にしますよね。たくさんのコンテナをまとめて管理してくれる、今のインフラに...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 SAMLアサーションの改ざん攻撃とXML署名検証の不備 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！セキュリティ対策に日々奮闘されている新人IT担当者の皆さん、そして開発者の皆さん、お疲れ様です。皆さんは、会社のシステムやクラウドサービス（例えばMicrosoft 365やGoogle Workspaceなど）にログインすると...