オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 SAMLアサーションの改ざん攻撃とXML署名検証の不備 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！セキュリティ対策に日々奮闘されている新人IT担当者の皆さん、そして開発者の皆さん、お疲れ様です。皆さんは、会社のシステムやクラウドサービス（例えばMicrosoft 365やGoogle Workspaceなど）にログインすると...
オフェンシブセキュリティ & リバースエンジニアリング ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIエージェントにおける権限昇格の防止：最小権限の原則 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！AIを使った新しい機能の開発や、便利なツールの導入に毎日ワクワクしていることと思います。最近は、大規模言語モデル（LLM）が自ら考えて外部のツールやAPIを呼び出してくれる「AIエージェント」の開発が本当に盛んになっていますよね...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 OWASP Top 10:2021 A10:2021-Server-Side Request Forgery (SSRF)の防御 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからセキュリティの勉強を始める開発者の皆さん、日々の開発やお疲れ様です。「セキュリティ」と聞くと、なんだか難解な暗号や、見たこともない黒い画面（CUI）を思い浮かべて身構えて...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 DNSセキュリティ：DNSSECとプライベートDNSゾーンの保護 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。新人のIT担当者や、これからセキュリティに向き合う開発者の皆さん、日々の開発やサーバー管理お疲れ様です。突然ですが、皆さんは「家の鍵」をちゃんとかけて出かけますよね？では、インターネットの...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 DeFiプロトコルにおけるコンポーザビリティリスクの評価 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
DeFiの「連鎖崩壊」を防げ！スマートコントラクトのコンポーザビリティ・リスクを読み解くこんにちは！セキュリティの世界へようこそ。今日は、DeFi（分散型金融）という、まるで「レゴブロック」のようにプロトコルを組み合わせて巨大な金融システム...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 Volatility 3を用いたコンテナメモリイメージのプロファイル作成 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！セキュリティチームで日々インシデントの調査や解析をしているアナリストです。「コンテナ」という言葉、最近の開発現場ではすっかりお馴染みになりましたよね。「サーバーの環境構築がすぐできて便利！」と、DockerやKubernetes...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 OAuth 2.0/OIDCにおける認可コード横取りとリダイレクトURI検証 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webサービスの開発や、会社のセキュリティを担当するようになると、避けて通れないのが「認証・認可」の仕組みですよね。「Googleでログイン」や「LINEでログイン」といった、外部サービスのアカウントを使って自社アプリにログイン...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 プロンプトリーク攻撃に対するシステムプロンプトの保護 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！生成AIを使ったアプリケーション開発、盛り上がっていますよね。社内向けの便利なチャットボットを作ったり、お客様向けの自動応答システムを導入したりと、エンジニアの皆さんにとってワクワクする技術トレンドだと思います。でも、ちょっと待...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 OWASP Top 10:2021 A09:2021-Security Logging and Monitoring Failuresの最適化 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！開発チームやインフラの現場で日々の業務に奮闘されている皆さん、「セキュリティのログ監視」や「SIEM」なんて言葉を聞くと、なんだか難しそうで身構えてしまいますよね。「ログなんて、エラーが出たときにたまに見るくらいで十分じゃないの...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 VPNゲートウェイとDirect Connect/ExpressRouteの暗号化要件 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティを担当していると、「専用線やVPNでクラウドと繋いだんだから、セキュリティはもう万全だよね！」という声をよく耳にします。新人エンジニアの皆さんや、これからセキュリティの勉強を始める開発者の方なら、...