インフラ・ネットワーク & クラウドセキュリティ 【入門編】 AWS PrivateLinkを用いたVPCエンドポイントによるセキュアな通信 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの現場でエンジニアをしている皆さん、日々の開発やサーバー管理、本当にお疲れ様です。今回は、AWSでのシステム構築で避けて通れない、でも最初はちょっと難しく感じてしまう「AWS PrivateLinkを用いた...
インフラ・ネットワーク & クラウドセキュリティ IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 AMM流動性プールにおけるスリッページとフロントランニング攻撃 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーンの世界へようこそ。スマートコントラクトの開発やWeb3アプリ（dApp）の触り始めって、魔法のように動く仕組みにワクワクしますよね。「自分の手でトークンを交換（スワップ）するアプリを作ったぞ！」と感動した経験があ...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 Kubernetes Podにおけるメモリダンプの自動取得と証拠保全 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！日々のインフラ管理や開発、本当にお疲れ様です。クラウドネイティブな世界が当たり前になり、私たちのアプリケーションは今や「Kubernetes（クーベネティクス）」という巨大なコンテナの街で元気に動いていますよね。さて、そんなKu...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 パスワードリセット機能におけるトークン予測と脆弱性 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーションを作ったり、会社のITまわりを担当したりする中で、「パスワードをお忘れですか？」という機能は必ずと言っていいほど実装しますよね。ユーザーがパスワードを忘れたとき、登録されたメールアドレスに「パスワードを再設...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 モデル反転攻撃に対する差分プライバシー(Differential Privacy)の実装 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
皆さん、こんにちは！日々、開発現場でコードと格闘お疲れ様です。セキュリティの世界へようこそ！最近はどの開発現場でも「生成AIを取り入れよう！」「独自の学習データでモデルを賢くしよう！」と盛り上がっていますよね。社内のデータを読み込ませて、自...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 OWASP Top 10:2021 A03:2021-Injection攻撃の防御（SQLi, Command Injection） – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！セキュリティチームで日々、泥臭いインシデントの分析や脆弱性ハンティングを行っているホワイトハッカーの私です。今回は、Web開発の現場で最も恐れられている、そして今なお世界中で猛威を振るっている「インジェクション攻撃（特にSQLイ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 DDoS攻撃に対するクラウドネイティブな緩和策とAuto Scalingの連携 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。新人ITエンジニアの皆さん、あるいは「アプリを作るのは好きだけど、セキュリティって聞くとなんだか難しそう……」と身構えてしまう開発者の皆さん、日々の開発お疲れ様です！セキュリティの現場に長...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 DeFiにおけるフラッシュローンを用いた価格操作攻撃のメカニズム – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！セキュリティリサーチャーの私です。今回は、Web3の世界、特にDeFi（分散型金融）で猛威を振るう「フラッシュローンを用いた価格操作攻撃」について、一緒に紐解いていきましょう。「なんだか難しそうな名前だな…」と感じましたか？大丈...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 コンテナランタイムのメモリダンプ取得手法(runc/containerd) – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！インシデントレスポンスやデジタルフォレンジックの世界へようこそ。突然ですが、皆さんは「コンテナ技術（DockerやKubernetesなど）」を普段の開発やインフラ管理で使っていらっしゃいますよね。アプリケーションのパッケージン...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 認証バイパスを狙うブルートフォース攻撃とレート制限の実装 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！新人エンジニアやセキュリティの勉強を始めたばかりの皆さん、日々の開発やインフラのお仕事、本当にお疲れ様です。いきなりですが、皆さんのまわりにある「家の鍵」を思い浮かべてみてください。頑丈なドアに、しっかりとしたシリンダーキー。泥...