アプリケーションセキュリティ & 安全な開発 【実務・中級編】APIの認証におけるセッション固定化攻撃の防止 – アプリケーションセキュリティ & 安全な開発防御ガイド
セッション固定化攻撃（Session Fixation）を根絶する：ログインの「儀式」を怠るな現場でインシデント対応をしていると、意外なほど見かけるのが「ログイン前後のセッションIDの使い回し」だ。最新のフレームワークを使っているから大丈夫...
アプリケーションセキュリティ & 安全な開発 IoT・OT（制御システム） & ブロックチェーンセキュリティ 【実務・中級編】 AMM流動性プールにおけるスリッページとフロントランニング攻撃 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
牙を剥くメモリプール：AMMにおける「サンドイッチ攻撃」の真実と防衛術やあ。現場でコードを書き、ネットワークのパケットを追いかけ、時にはインシデント対応で徹夜明けのコーヒーを啜っている君たちへ。今日は、Web3の世界、特にAMM（自動マーケ...
インシデントレスポンス & フォレンジック（DFIR） 【実務・中級編】 コンテナランタイムのメモリダンプ取得手法(runc/containerd) – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
コンテナの「心臓」を覗き見る：runc/containerdのメモリフォレンジックと、その悪用を防ぐ防壁現場のエンジニア諸君、お疲れ様。今日もコンテナは元気に回っているか？多くのエンジニアが「コンテナは隔離されているから安全だ」と信じている...
オフェンシブセキュリティ & リバースエンジニアリング 【実務・中級編】 Web Cache Poisoning (Webキャッシュ汚染) の攻撃シーケンス – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
Webキャッシュ汚染（Web Cache Poisoning）：キャッシュサーバーを「凶器」に変える手口と防衛術やあ。現場の最前線でインフラを支える諸君、お疲れ様。今日は、多くのエンジニアが「CDNやキャッシュサーバーは速くするためのもの」...
ガバナンス・リスク管理 & 生成AIセキュリティ 【実務・中級編】 AIガバナンスにおけるステークホルダーへの透明性報告（AI透明性レポート） – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
AIガバナンスの「見せかけの透明性」を捨てろ：エンジニアが語る、真の実践的AI透明性レポート「AI導入ガイドラインを作成しました」「リスク評価完了です」。コンプライアンス担当者が持ってくる綺麗なドキュメントを横目に、現場のエンジニアはこう思...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【実務・中級編】 Azure Managed Identityを用いたリソース間認証 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
脱・認証情報のハードコーディング：Azure Managed Identityで攻め落とされないインフラを作るエンジニア諸君。GitHubのコミット履歴に DB_PASSWORD や AZURE_CLIENT_SECRET が残っていて冷や...
インフラ・ネットワーク & クラウドセキュリティ 【実務・中級編】 IAMポリシーのシミュレーションとテスト手法 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
IAMは「城の門」だ。その鍵を適当に配るな現場を見ていると、多くのエンジニアが「動くこと」を優先して、IAMポリシーに Resource: "*" と書き込み、Action: "*" を付与している。正直に言おう。それは「鍵をかけたまま扉を...
アプリケーションセキュリティ & 安全な開発 【入門編】APIの認証におけるセッション固定化攻撃の防止 – アプリケーションセキュリティ & 安全な開発防御ガイド
玄関の鍵を使い回していませんか？「セッション固定化攻撃」からサービスを守るための処方箋こんにちは。セキュリティの現場で長年戦っていると、「完璧なシステムなんて存在しない」という事実に直面します。でも、だからといって無防備でいいわけではありま...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【実務・中級編】 DeFiにおけるフラッシュローンを用いた価格操作攻撃のメカニズム – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
DeFiの「死角」を突く：フラッシュローンによる価格操作のメカニズムと現場の防衛術やあ、チームのみんな。今日はDeFi（分散型金融）における最大の「バグ」とも言える、フラッシュローンを用いた価格操作攻撃について話そう。「無担保で数億円を借り...
インシデントレスポンス & フォレンジック（DFIR） 【実務・中級編】 メモリフォレンジック結果の可視化とインシデント報告書への落とし込み – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
メモリフォレンジックを「経営層の納得」に変える技術――現場の泥沼から脱出する可視化術現場のエンジニア諸君、お疲れ様。今日もどこかで踏み台にされたサーバーのログと格闘していることだろう。メモリフォレンジックは、DFIRの最終兵器だ。「ディスク...