ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 LLM09: Overrelianceの回避と信頼性評価 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！IT担当者や開発の現場に飛び込んだばかりの皆さん、日々の業務本当にお疲れ様です。最近、社内ツールやサービスに「生成AI（LLM）」を組み込む機会がぐっと増えましたよね。「こんな質問にも一発で答えてくれるなんて魔法みたい！」と感動...
ガバナンス・リスク管理 & 生成AIセキュリティ 共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 SSRF (Server-Side Request Forgery) の攻撃ベクトルと防御策 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！インフラやセキュリティの現場を渡り歩いてきたホワイトハッカーの私ですが、今回は新人のIT担当者や、これからセキュリティの勉強を始める開発者のみなさんに向けて、Webアプリケーションの大きな脅威である 「SSRF（Server-S...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 DNSセキュリティ：Route 53 DNSSECとクエリログの監視 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてサーバーに触れるとき、「セキュリティを万全に」と言われても、何から手をつければいいか途方に暮れてしまいますよね。専門用語は呪文のように聞こえるし、設定を間違えたらサイトが止まりそうだ...
アプリケーションセキュリティ & 安全な開発 【テクニカル・上級編】Service Workerのキャッシュ汚染とセキュリティリスク – アプリケーションセキュリティ & 安全な開発防御ガイド
Service Workerは「最強の特権」を持つ：キャッシュ汚染が招く終わりの始まり多くのエンジニアが、Service Worker（SW）を単なる「オフライン対応のためのキャッシュ機構」だと誤解している。だが、セキュリティアーキテクトの...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 フロントランニング(MEV)攻撃のメカニズムと防御 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
ブロックチェーンの世界へようこそ！新しいスマートコントラクトをデプロイして、「さあ、サービスを開始するぞ！」と意気込んだ矢先、なんだかよく分からないボットに秒速で美味しいところを全部持っていかれた……そんな苦い経験はありませんか？今回は、ブ...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 メモリフォレンジックにおけるタイムライン分析とイベント相関 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。いきなりですが、皆さんのご自宅の防犯について少し想像してみてください。夜中にピッキングで玄関の鍵をこじ開けられ、リビングを荒らされたとします。警察や探偵がやってきたとき、彼らはどう...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 安全でない暗号アルゴリズム(DES/MD5/SHA-1)の特定と移行 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！セキュリティチームのエンジニアです。日々の開発やインフラの管理、本当にお疲れ様です。「セキュリティの勉強を始めなきゃいけないけれど、専門用語ばかりで難しそう……」そんな風に感じていませんか？今回は、システムの裏側でひっそりと使わ...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 LLM08: Excessive Agencyの制御 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これから開発を始める皆さん、「AIって何でもできて魔法みたいだな！」とワクワクしていませんか？文字をきれいに要約してくれたり、プログラムのバグを見つけてくれたり、最近の生成AI（...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 安全なファイルアップロード機能の実装とディレクトリトラバーサル対策 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！Webアプリケーション開発の世界へようこそ。新人のIT担当者さんや、「セキュリティって何だか難しそう……」と初めて向き合う開発者さんに向けて、今回は実務で絶対に避けて通れない「安全なファイルアップロード機能の実装」についてお話し...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 VPNゲートウェイおよびDirect Connectの暗号化要件 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！クラウドの世界へようこそ。インフラストラクチャの世界は広大で、覚えることもたくさんあって最初は圧倒されてしまいますよね。でも、一歩ずつ確実に学んでいけば大丈夫です。一緒にセキュリティの基本を紐解いていきましょう！さて、皆さんは会...