ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 プロンプトフィルタリングと入力バリデーションの実装パターン – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！生成AIの波に乗って、日々ワクワクしながらアプリ開発や機能追加に励んでいる開発者の皆さん、そして新人のIT担当者の皆さん。最近は社内システムにAIを組み込んだり、便利なチャットボットを作ったりするのが本当に楽しくなってきた頃では...
ガバナンス・リスク管理 & 生成AIセキュリティ 共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 OWASP Top 10:2021 A02:2021-Cryptographic Failuresの根本原因と対策 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！セキュリティの現場で日々泥臭くインシデントと戦っているホワイトハッカーの私ですが、今回は「暗号」の話を分かりやすくお届けしますね。システム開発やインフラ構築をしていると、避けて通れないのが「データの暗号化」です。しかし、OWAS...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 WAFにおけるSQLi/XSSシグネチャベースの防御と誤検知チューニング – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてサーバーの要塞化やWAF（Webアプリケーションファイアウォール）の話を聞くと、「なんだか難しそう…」「専門用語ばかりで自分には無理かも…」なんて尻込みしてしまいますよね。でも、安心...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 Web3アプリケーションにおけるCSP(Content Security Policy)の適用 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
みなさんこんにちは！Web3やブロックチェーンの世界へようこそ。分散型アプリケーション（DApp）の開発、とってもワクワクしますよね！MetaMaskなどのウォレットを接続して、スマートコントラクトとやり取りする仕組みを作るのは、まるで未来...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 メモリフォレンジック結果の可視化とインシデント報告書への落とし込み – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
皆さん、こんにちは！インシデントレスポンスやデジタルフォレンジックの世界へようこそ。セキュリティの現場にいると、「メモリフォレンジック」という何やら難しそうな言葉を耳にする機会があるかもしれません。パソコンのRAM（メモリ）という、電源を切...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 Web Cache Poisoning (Webキャッシュ汚染) の攻撃シーケンス – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！インフラの保守や開発に携わる中で、「Webキャッシュ」という言葉を聞いたことはありませんか？「サイトの表示を速くするために裏側でデータを保存してくれている便利な仕組み」……大正解です。でも、この便利なキャッシュの仕組みが、もし悪...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 LLMにおけるプロンプトインジェクションの防御：サンドボックス化と分離実行環境 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！AIの進化、めざましいですよね。最近では社内チャットボットや、業務効率化のツールとして「大規模言語モデル（LLM）」を自社のシステムに組み込む開発が当たり前になってきました。新人のIT担当者や、セキュリティに初めて触れる開発者の...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 OWASP Top 10:2021 A01:2021-Broken Access Controlの検知と防御 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！インフラや開発の現場で日々奮闘している新人の皆さん、セキュリティの世界へようこそ。今回は、Webアプリケーションの脆弱性ランキングで堂々の第1位に君臨する大ボス、「OWASP Top 10:2021 A01:2021-Broke...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 セキュリティグループとNSGのステートフルなトラフィック制御 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドの世界へようこそ。サーバーを構築する際、私たちはクラウド（AWSやAzureなど）の「セキュリティグループ（Security Group）」や「ネットワークセキュリティグループ（NSG）」という仕組みを使って、...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 秘密鍵の紛失・盗難時におけるリカバリー戦略 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーンの世界へようこそ。Web3の開発やスマートコントラクトに触れ始めると、必ずと言っていいほどぶ T2 ぶつかる大きな壁があります。それが「秘密鍵の管理」です。「もし、自分の秘密鍵をなくしてしまったら……？」「もし、...