インシデントレスポンス & フォレンジック（DFIR） 【入門編】 メモリフォレンジック結果の可視化とインシデント報告書への落とし込み – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
皆さん、こんにちは！インシデントレスポンスやデジタルフォレンジックの世界へようこそ。セキュリティの現場にいると、「メモリフォレンジック」という何やら難しそうな言葉を耳にする機会があるかもしれません。パソコンのRAM（メモリ）という、電源を切...
インシデントレスポンス & フォレンジック（DFIR） オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 Web Cache Poisoning (Webキャッシュ汚染) の攻撃シーケンス – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！インフラの保守や開発に携わる中で、「Webキャッシュ」という言葉を聞いたことはありませんか？「サイトの表示を速くするために裏側でデータを保存してくれている便利な仕組み」……大正解です。でも、この便利なキャッシュの仕組みが、もし悪...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 LLMにおけるプロンプトインジェクションの防御：サンドボックス化と分離実行環境 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！AIの進化、めざましいですよね。最近では社内チャットボットや、業務効率化のツールとして「大規模言語モデル（LLM）」を自社のシステムに組み込む開発が当たり前になってきました。新人のIT担当者や、セキュリティに初めて触れる開発者の...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 OWASP Top 10:2021 A01:2021-Broken Access Controlの検知と防御 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！インフラや開発の現場で日々奮闘している新人の皆さん、セキュリティの世界へようこそ。今回は、Webアプリケーションの脆弱性ランキングで堂々の第1位に君臨する大ボス、「OWASP Top 10:2021 A01:2021-Broke...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 セキュリティグループとNSGのステートフルなトラフィック制御 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドの世界へようこそ。サーバーを構築する際、私たちはクラウド（AWSやAzureなど）の「セキュリティグループ（Security Group）」や「ネットワークセキュリティグループ（NSG）」という仕組みを使って、...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 秘密鍵の紛失・盗難時におけるリカバリー戦略 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーンの世界へようこそ。Web3の開発やスマートコントラクトに触れ始めると、必ずと言っていいほどぶ T2 ぶつかる大きな壁があります。それが「秘密鍵の管理」です。「もし、自分の秘密鍵をなくしてしまったら……？」「もし、...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 メモリフォレンジックにおけるカスタムプラグイン開発の基礎 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！セキュリティの世界へようこそ。日々の開発やインフラ管理、本当にお疲れ様です。「なんだかサーバーの様子が変だな」「見慣れない通信をしている気がする…」そんな不安を感じたことはありませんか？今回は、インシデントレスポンス（DFIR）...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 Clickjacking (クリックジャッキング) とFrame Busting – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！新米IT担当者や、これからWebセキュリティを学び始める開発者の皆さん、日々の開発やインフラ管理お疲れ様です。セキュリティの勉強を始めると、専門用語や横文字が次々に出てきて頭がパンクしそうになりますよね。「クロスサイト・スクリプ...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIガバナンスにおける法規制対応（EU AI Act等）のギャップ分析 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！IT担当になったばかりの方や、普段は開発に夢中で「セキュリティのことは正直まだちょっと苦手だな…」と感じている一般開発者の皆さん、日々の業務お疲れ様です。最近、社内で「生成AIを使っていこう！」という話が一気に盛り上がっていませ...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 Kubernetes API Serverのアクセス制限と認証・認可 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてKubernetes（K8s）やクラウドのセキュリティに触れるとき、次から次へと出てくる専門用語に「うっ……」と頭が痛くなってしまいますよね。でも、安心してください。一歩ずつ、身近な...