ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 LLM10: Model Theftの防止と暗号化 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！セキュリティの世界へようこそ。新人のIT担当者さんや、最近はじめてAIやLLM（大規模言語モデル）の開発に関わり始めたという開発者の方、日々の業務本当にお疲れ様です！「AIのセキュリティ」とか「モデルの窃盗（Model Thef...
ガバナンス・リスク管理 & 生成AIセキュリティ 共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 XML外部エンティティ (XXE) 攻撃の仕組みとパーサー設定 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの勉強を始めると、「共通鍵暗号」や「公開鍵暗号」、そして「XXE」といった、何やら難しそうな専門用語がたくさん出てきて圧倒されてしまいますよね。「自分にはまだ早いかも…...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 フローログ（VPC Flow Logs）を用いた異常通信のフォレンジック – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティの世界へようこそ。初めてサーバーOSの要塞化（ハーデニング）やクラウドのログ監視を任されると、「どこから手をつければいいんだろう…」と不安になりますよね。難しそうな専門用語の壁にぶつかって、圧倒さ...
アプリケーションセキュリティ & 安全な開発 【入門編】Web Storage (LocalStorage/SessionStorage)のXSSによる窃取リスク – アプリケーションセキュリティ & 安全な開発防御ガイド
あなたのWebアプリ、玄関の鍵を「透明な箱」に入れていませんか？：LocalStorageとXSSの危険な関係こんにちは。日夜、デジタル世界の「鍵」を守る仕事をしているセキュリティエンジニアです。今日は、多くの開発者がついついやってしまいが...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 アクセス制御の不備：初期化関数の保護 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！スマートコントラクトの開発現場に飛び込んだばかりの新人エンジニアの皆さん、日々のコーディングお疲れ様です。「ブロックチェーンは改ざん不能で安全だ」とよく言われますが、実はスマートコントラクトを書く私たち人間のうっかりミスが原因で...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 ハイパーバイザメモリイントロスペクション(VMI)の原理 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！インシデントレスポンスやデジタルフォレンジックの世界へようこそ。セキュリティの現場で日々、巧妙化するサイバー攻撃と戦っているSOCアナリストの私ですが、今回は「ハイパーバイザメモリイントロスペクション（VMI）」という、なんだか...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 TLS 1.0/1.1の無効化とプロトコルダウングレード攻撃対策 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！インフラ構築やWeb開発の現場へようこそ。セキュリティの世界へ足を踏み入れたばかりの頃は、耳慣れない用語や難しそうな設定ファイルの山を前にして、「どこから手をつければいいんだろう……」と途方に暮れてしまいますよね。今回は、Web...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 LLM09: Overrelianceの回避と信頼性評価 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！IT担当者や開発の現場に飛び込んだばかりの皆さん、日々の業務本当にお疲れ様です。最近、社内ツールやサービスに「生成AI（LLM）」を組み込む機会がぐっと増えましたよね。「こんな質問にも一発で答えてくれるなんて魔法みたい！」と感動...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 SSRF (Server-Side Request Forgery) の攻撃ベクトルと防御策 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！インフラやセキュリティの現場を渡り歩いてきたホワイトハッカーの私ですが、今回は新人のIT担当者や、これからセキュリティの勉強を始める開発者のみなさんに向けて、Webアプリケーションの大きな脅威である 「SSRF（Server-S...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 DNSセキュリティ：Route 53 DNSSECとクエリログの監視 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてサーバーに触れるとき、「セキュリティを万全に」と言われても、何から手をつければいいか途方に暮れてしまいますよね。専門用語は呪文のように聞こえるし、設定を間違えたらサイトが止まりそうだ...