スポンサーリンク
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け

【実務・中級編】 OWASP Top 10:2021 A07:2021-Identification and Authentication Failuresの対策 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド

認証は「壊れるもの」と心得よ：A07:2021の現実と防壁の構築現場でインシデント対応をしていると、つくづく痛感させられることがある。それは「完璧なパスワードポリシーなど存在しない」という冷徹な事実だ。OWASP Top 10の常連である「...
2026.09.28
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け暗号理論・認証基盤 & エンドポイントセキュリティ
インフラ・ネットワーク & クラウドセキュリティ

【実務・中級編】 Azure Private Linkとプライベートエンドポイントの構成 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド

「パブリックエンドポイント」という名の地雷原：Azure Private Linkで築く鉄壁のインフラ防衛術やあ、エンジニア諸君。今日もクラウドのコンソール画面と格闘しているか？最近、インシデント対応の現場で耳にする「うちはAzureのPa...
2026.09.28
インフラ・ネットワーク & クラウドセキュリティサーバーOS（Linux/Windows）の要塞化（ハーデニング）と不要サービスの停止
アプリケーションセキュリティ & 安全な開発

【入門編】APIの入力バリデーション：JSONスキーマによる厳格な型チェック – アプリケーションセキュリティ & 安全な開発防御ガイド

玄関の鍵だけじゃ足りない？APIを守る「JSONスキーマ」という最強の番人こんにちは！セキュリティの世界へようこそ。「XSS（クロスサイトスクリプティング）」という言葉、一度は耳にしたことがあるかもしれませんね。「Webサイトに悪意あるスク...
2026.09.28
アプリケーションセキュリティ & 安全な開発クロスサイトスクリプティング（XSS）の全種類（反射型・格納型・DOM型）と防御
IoT・OT（制御システム） & ブロックチェーンセキュリティ

【実務・中級編】 スマートコントラクトのアップグレード可能性(Proxyパターン)に伴う権限管理 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド

Proxyパターンの「権限」という名のパンドラの箱を閉じる：実戦的防御ガイド現場でインシデント対応をしていると、スマートコントラクトの「アップグレード可能性」が、いかにして致命的なバックドアになり得るかを痛感する。Transparent P...
2026.09.28
IoT・OT（制御システム） & ブロックチェーンセキュリティスマートコントラクトの脆弱性
インシデントレスポンス & フォレンジック（DFIR）

【実務・中級編】 Kubernetesノードのメモリダンプとノード侵害時のフォレンジック – インシデントレスポンス & フォレンジック（DFIR）防御ガイド

K8sノードが「沈黙」した時、君はメモリの中に何を見るか？現場でインシデント対応をしていると、よくこんな相談を受ける。「Kubernetesのコンテナが勝手に外部通信を始めたみたいなんだけど、ログを見ても何も分からないんだ」。攻撃者は賢い。...
2026.09.28
インシデントレスポンス & フォレンジック（DFIR）メモリフォレンジック
オフェンシブセキュリティ & リバースエンジニアリング

【実務・中級編】 OAuth 2.0/OIDCにおける認可コード横取りとリダイレクトURI検証 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド

OAuth 2.0の「リダイレクトURI」という盲点。認可コード横取りを防ぐための実戦的防衛術OAuth 2.0やOIDCは、今やWeb開発において避けては通れない認証・認可の標準だ。しかし、多くの開発現場において、このプロトコルは「ライブ...
2026.09.28
オフェンシブセキュリティ & リバースエンジニアリングペネトレーションテスト手法
ガバナンス・リスク管理 & 生成AIセキュリティ

【実務・中級編】 RAG(Retrieval-Augmented Generation)におけるアクセス制御の継承 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド

RAGの「権限漏洩」は致命傷：LLMにやってはいけない「全公開ドキュメント検索」エンジニア諸君、お疲れ様。今日は多くの企業がRAG（検索拡張生成）を導入する際、最も見落としがちな、そして最も攻撃者に突かれやすい「アクセス制御の継承」について...
2026.09.28
ガバナンス・リスク管理 & 生成AIセキュリティ情報セキュリティ基本方針の策定とリスクアセスメント（評価手法）
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け

【実務・中級編】 OWASP Top 10:2021 A06:2021-Vulnerable and Outdated Componentsの管理 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド

「使っているライブラリが爆弾だった」を防ぐ。SBOMとSCAで構築する堅牢なサプライチェーン防衛術「最新の暗号技術を使っているから大丈夫」。そう確信しているエンジニアほど、実は足元をすくわれる。Webアプリケーションの脆弱性は、あなたが書い...
2026.09.28
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け暗号理論・認証基盤 & エンドポイントセキュリティ
インフラ・ネットワーク & クラウドセキュリティ

【実務・中級編】 AWS PrivateLinkを用いたVPCエンドポイントによるセキュアな通信 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド

AWS PrivateLinkの「勘違い」を正す：インターネットを遮断しても防げない攻撃と、真の要塞化戦略現場でコードを書き、泥臭くインフラを運用している諸君、お疲れ様。今日は「AWS PrivateLinkを使っているからうちは安全」と高...
2026.09.28
インフラ・ネットワーク & クラウドセキュリティサーバーOS（Linux/Windows）の要塞化（ハーデニング）と不要サービスの停止
アプリケーションセキュリティ & 安全な開発

【テクニカル・上級編】HTTP Strict Transport Security (HSTS) による中間者攻撃対策 – アプリケーションセキュリティ & 安全な開発防御ガイド

境界の外側へ：SSLストリッピングが突きつける「暗号化の幻想」とHSTSによる防衛の要諦ネットワークの現場に立つ我々にとって、HTTPSはもはや「あって当たり前」のインフラだ。しかし、HTTPからHTTPSへの「リダイレクト」という一瞬の隙...
2026.09.28
アプリケーションセキュリティ & 安全な開発クロスサイトスクリプティング（XSS）の全種類（反射型・格納型・DOM型）と防御
スポンサーリンク
次のページ