ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIモデルのサプライチェーンリスク：不正な学習済みモデルの検知 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！AI時代の開発、毎日ワクワクしながら進めていますよね。最近は、Hugging Faceなどのリポジトリから、世界中のすごいエンジニアたちが公開してくれた素晴らしい学習済みモデル（AIの頭脳パーツ）を、ほんの数行のコードで自分のア...
ガバナンス・リスク管理 & 生成AIセキュリティ 共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 OWASP Top 10:2021 A08:2021-Software and Data Integrity Failuresの防止 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
皆さん、こんにちは！日々の開発やインフラ構築、本当にお疲れ様です。セキュリティの世界へようこそ！「なんだか最近、セキュリティの要件が厳しくなって難しそうだな…」「CI/CDとか、署名とか、聞き慣れない言葉が多くて頭がパンクしそう…」そんな風...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 クラウド環境における侵入検知・防御システム(IDS/IPS)の配置 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。クラウドのサーバーを立てて、「さあ、アプリケーションを動かすぞ！」と意気込んだものの、「セキュリティって何から手をつければいいんだろう……」と立ち止まっていませんか？今回は、クラウド環境に...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 ZK Rollupにおける回路(Circuit)のバグと証明検証の脆弱性 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！新人ITエンジニアの皆さん、そしてブロックチェーンや最先端のセキュリティの世界へ足を踏み入れたばかりの皆さん、日々の開発やインプレッションの学習、本当にお疲れ様です。「スマートコントラクト」「ゼロ知識証明」「ZK Rollup」...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 Android ART(Android Runtime)のヒープ解析 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！SOC（セキュリティオペレーションセンター）で日々、怪しい通信やスマホの中身と格闘しているセキュリティライターの私です。皆さんは、普段肌身離さず持ち歩いているAndroidスマートフォンの中に、銀行のパスワードやクレジットカード...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 古い暗号スイート(TLS 1.0/1.1)の脆弱性とダウングレード攻撃 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Web開発やインフラの管理、本当にお疲れ様です。「セキュリティ対策をしっかりしなきゃ」と思いつつも、専門用語が並ぶマニュアルを読むと、どうしても頭が痛くなってしまいますよね。今回は、Webサイトの裏側でこっそり使われている古い通...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 LLMの推論ログにおける個人情報(PII)のマスキング処理 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
みなさん、こんにちは！生成AIの波に乗って、日々の開発や業務効率化にワクワクしているところですよね。新しい技術を触るのって、本当に楽しいものです。さて、最近よく耳にする「ChatGPT」や社内向けの生成AIツール。便利だからと使っているうち...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 OWASP Top 10:2021 A07:2021-Identification and Authentication Failuresの対策 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからセキュリティの勉強を始める開発者の皆さん、日々の業務お疲れ様です。「セキュリティ」と聞くと、なんだか難解な暗号や、見たこともないプログラムの呪文が並んでいて、頭がクラクラ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 ネットワークACL(NACL)によるサブネットレベルのステートレス制御 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。クラウドでのサーバー構築やネットワーク設定、最初は覚えることがたくさんあって大変ですよね。「セキュリティグループを設定したから大丈夫だよね？」と思っていませんか？実は、クラウドの要塞化（ハ...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 Optimistic Rollupにおける不正証明(Fraud Proof)の遅延と検知 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーンの世界へようこそ。最近、「レイヤー2」や「ロールアップ」という言葉をよく耳にするようになりましたよね。イーサリアムなどのメインネットが混雑して手数料が高くなると困るので、別の場所でサクサクと取引をまとめて処理し、...