インフラ・ネットワーク & クラウドセキュリティ 【入門編】 Azure Private Linkとプライベートエンドポイントの構成 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてクラウドを触る時、「インターネット経由でどこからでもアクセスできる」というクラウドの便利さに感動しますよね。でも、その便利さの裏側には、「世界中のどこからでも、悪意ある攻撃者からあな...
インフラ・ネットワーク & クラウドセキュリティ IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 ガバナンス攻撃：投票権の買い占めと悪意ある提案の実行 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！Web3の世界へようこそ。スマートコントラクトの開発、日々ワクワクしながら進めていますよね。「自分でルールを決められるデジタルな自動販売機」を作っているような感覚で、本当に面白い分野だと思います。でも、この「自分でルールを決めら...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 コンテナ環境におけるメモリフォレンジックの制約と名前空間の分離 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！インシデントレスポンスの現場を渡り歩いているSOCアナリストです。今回は、最近のシステム開発やインフラ運用で欠かせない「コンテナ環境」における、ちょっとディープで面白いメモリフォレンジックのお話です。「コンテナの中身を調査したい...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 セッション固定攻撃(Session Fixation)のメカニズムと防御 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーション開発やセキュリティ対策の現場へようこそ。新人のIT担当者や、これからセキュリティの勉強を始める開発者のみなさん、日々覚えることがたくさんあって大変ですよね。でも、大丈夫です！一歩ずつ、身近な例えから確実に学...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 メンバーシップ推論攻撃の検知と防御策 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！セキュリティの世界へようこそ。新人のIT担当者の皆さんや、これからAIを使ったアプリケーション開発に挑む一般開発者の皆さん、日々の開発お疲れ様です。「AIのセキュリティ」と聞くと、何だかSF映画のように難しそうに聞こえるかもしれ...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 OWASP Top 10:2021 A04:2021-Insecure Designの脅威モデリング – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！日々の開発やインフラの構築、本当にお疲れ様です。セキュリティの世界に足を踏み入れたばかりの頃って、専門用語が次から次へと出てきて、「一体どこから手を付けたらいいんだろう……」と途方に暮れてしまいますよね。教科書を開けば「暗号化が...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 AWS PrivateLinkを用いたVPCエンドポイントによるセキュアな通信 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの現場でエンジニアをしている皆さん、日々の開発やサーバー管理、本当にお疲れ様です。今回は、AWSでのシステム構築で避けて通れない、でも最初はちょっと難しく感じてしまう「AWS PrivateLinkを用いた...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 AMM流動性プールにおけるスリッページとフロントランニング攻撃 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーンの世界へようこそ。スマートコントラクトの開発やWeb3アプリ（dApp）の触り始めって、魔法のように動く仕組みにワクワクしますよね。「自分の手でトークンを交換（スワップ）するアプリを作ったぞ！」と感動した経験があ...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 Kubernetes Podにおけるメモリダンプの自動取得と証拠保全 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！日々のインフラ管理や開発、本当にお疲れ様です。クラウドネイティブな世界が当たり前になり、私たちのアプリケーションは今や「Kubernetes（クーベネティクス）」という巨大なコンテナの街で元気に動いていますよね。さて、そんなKu...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 パスワードリセット機能におけるトークン予測と脆弱性 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーションを作ったり、会社のITまわりを担当したりする中で、「パスワードをお忘れですか？」という機能は必ずと言っていいほど実装しますよね。ユーザーがパスワードを忘れたとき、登録されたメールアドレスに「パスワードを再設...