オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 OAuth 2.0/OIDCにおける認可コード横取りとリダイレクトURI検証 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webサービスの開発や、会社のセキュリティを担当するようになると、避けて通れないのが「認証・認可」の仕組みですよね。「Googleでログイン」や「LINEでログイン」といった、外部サービスのアカウントを使って自社アプリにログイン...
オフェンシブセキュリティ & リバースエンジニアリング ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 プロンプトリーク攻撃に対するシステムプロンプトの保護 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！生成AIを使ったアプリケーション開発、盛り上がっていますよね。社内向けの便利なチャットボットを作ったり、お客様向けの自動応答システムを導入したりと、エンジニアの皆さんにとってワクワクする技術トレンドだと思います。でも、ちょっと待...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 OWASP Top 10:2021 A09:2021-Security Logging and Monitoring Failuresの最適化 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！開発チームやインフラの現場で日々の業務に奮闘されている皆さん、「セキュリティのログ監視」や「SIEM」なんて言葉を聞くと、なんだか難しそうで身構えてしまいますよね。「ログなんて、エラーが出たときにたまに見るくらいで十分じゃないの...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 VPNゲートウェイとDirect Connect/ExpressRouteの暗号化要件 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティを担当していると、「専用線やVPNでクラウドと繋いだんだから、セキュリティはもう万全だよね！」という声をよく耳にします。新人エンジニアの皆さんや、これからセキュリティの勉強を始める開発者の方なら、...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 L2シーケンサーの検閲耐性と中央集権化リスク – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーンの世界へようこそ。最近、「L2（レイヤー2）」や「シーケンサー」という言葉をよく耳にするようになったのではないでしょうか。「なんだか難しそう……」と身構えてしまいますよね。でも大丈夫です。今回は、私たちの身近にあ...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 モバイルアプリにおけるメモリ内暗号鍵の保護と難読化 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
皆さん、こんにちは！日々のアプリ開発やセキュリティ対策、本当にお疲れ様です。新人のIT担当者の方や、セキュリティの勉強を始めたばかりの developers の皆さんの中には、「アプリのセキュリティって何から手をつければいいんだろう？」「暗...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 認可制御の欠如(IDOR)による他者データへの不正アクセス – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーション開発の世界へようこそ。新人のIT担当者さんや、これからセキュリティの勉強を始めるという開発者さんのなかには、「セキュリティってなんだか難しそう……」「専門用語ばかりで頭がパンクしそう……」と感じている方も多...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIモデルのサプライチェーンリスク：不正な学習済みモデルの検知 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！AI時代の開発、毎日ワクワクしながら進めていますよね。最近は、Hugging Faceなどのリポジトリから、世界中のすごいエンジニアたちが公開してくれた素晴らしい学習済みモデル（AIの頭脳パーツ）を、ほんの数行のコードで自分のア...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 OWASP Top 10:2021 A08:2021-Software and Data Integrity Failuresの防止 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
皆さん、こんにちは！日々の開発やインフラ構築、本当にお疲れ様です。セキュリティの世界へようこそ！「なんだか最近、セキュリティの要件が厳しくなって難しそうだな…」「CI/CDとか、署名とか、聞き慣れない言葉が多くて頭がパンクしそう…」そんな風...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウド環境における侵入検知・防御システム(IDS/IPS)の配置 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。クラウドのサーバーを立てて、「さあ、アプリケーションを動かすぞ！」と意気込んだものの、「セキュリティって何から手をつければいいんだろう……」と立ち止まっていませんか？今回は、クラウド環境に...