オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 安全でない暗号アルゴリズム(DES/MD5/SHA-1)の特定と移行 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！セキュリティチームのエンジニアです。日々の開発やインフラの管理、本当にお疲れ様です。「セキュリティの勉強を始めなきゃいけないけれど、専門用語ばかりで難しそう……」そんな風に感じていませんか？今回は、システムの裏側でひっそりと使わ...
オフェンシブセキュリティ & リバースエンジニアリング ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 LLM08: Excessive Agencyの制御 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これから開発を始める皆さん、「AIって何でもできて魔法みたいだな！」とワクワクしていませんか？文字をきれいに要約してくれたり、プログラムのバグを見つけてくれたり、最近の生成AI（...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 安全なファイルアップロード機能の実装とディレクトリトラバーサル対策 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！Webアプリケーション開発の世界へようこそ。新人のIT担当者さんや、「セキュリティって何だか難しそう……」と初めて向き合う開発者さんに向けて、今回は実務で絶対に避けて通れない「安全なファイルアップロード機能の実装」についてお話し...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 VPNゲートウェイおよびDirect Connectの暗号化要件 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！クラウドの世界へようこそ。インフラストラクチャの世界は広大で、覚えることもたくさんあって最初は圧倒されてしまいますよね。でも、一歩ずつ確実に学んでいけば大丈夫です。一緒にセキュリティの基本を紐解いていきましょう！さて、皆さんは会...
アプリケーションセキュリティ & 安全な開発 【実務・中級編】Service Workerのキャッシュ汚染とセキュリティリスク – アプリケーションセキュリティ & 安全な開発防御ガイド
Service Workerは「最強の脆弱性」にもなり得る：キャッシュ汚染の脅威と実務的防御策現場でコードをレビューしていると、Service Worker（以下SW）を「オフライン対応のための便利な魔法」程度に考えているエンジニアによく出...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 デリゲートコール(delegatecall)の危険性とストレージ衝突 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーン開発やスマートコントラクトの世界へようこそ。セキュリティの世界に初めて足を踏み入れると、なんだか難しそうな専門用語ばかりで圧倒されてしまいますよね。でも、一歩ずつ身近な例えから紐解いていけば大丈夫です。一緒に楽し...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 Windowsにおけるプロセス環境ブロック(PEB)の改ざん検知 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
皆さん、こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの勉強を始めると、ファイアウォールやウイルス対策ソフトといった「表玄関の鍵」については耳にする機会が多いですよね。でも、実は家の中（パソコンの内部）に侵入した泥...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 整数オーバーフロー・アンダーフローの回避とSafeMathの役割 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！スマートコントラクトの開発の世界へようこそ。ブロックチェーンやWeb3の世界って、なんだか最先端で難しそうな言葉が飛び交っていて、初めて触れるときは「自分に扱えるかな……」と不安になりますよね。でも、一歩ずつ基本を紐解いていけば...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 ファイルレスマルウェアのメモリ内実行検知(Reflective DLL Injection) – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！日々の開発やインフラの保守、本当にお疲れ様です。システムを安全に守るお仕事をしていると、「アンチウイルスソフトが入っているから安心！」……と言いたいところですが、最近のサイバー攻撃は、私たちの想像の斜め上を行く巧妙な手口を使って...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 Mass Assignment(大量割り当て)による属性改ざん – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリの開発や、セキュリティの勉強を始めたばかりの新人エンジニアの皆さん、日々の開発作業お疲れ様です。「画面から入力したはずのない情報が、なぜかデータベースの裏側で書き換わっていた……」実はこれ、モダンなWeb開発でとても...