スポンサーリンク
オフェンシブセキュリティ & リバースエンジニアリング

【入門編】 OAuth 2.0の認可コード横取り攻撃(Authorization Code Interception) – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド

こんにちは!セキュリティの世界へようこそ。初めてWebアプリやAPIの認証まわりを触る方にとって、「OAuth 2.0」とか「認可コード」といった言葉は、ちょっと呪文のように聞こえて難しく感じてしまいますよね。でも、安心してください。一歩ず...
ガバナンス・リスク管理 & 生成AIセキュリティ

【入門編】 LLM06: Sensitive Information Disclosureの防止 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド

皆さん、こんにちは!日々の開発やインフラの管理、本当にお疲れ様です。最近は社内のあちこちに生成AIや大規模言語モデル(LLM)が導入され、「プロンプトにこれを貼り付けたら一発でコードが書けたよ!」なんて声が聞こえてくるようになりましたよね。...
共通鍵暗号(AESなど)と公開鍵暗号(RSA、楕円曲線暗号 ECC)の原理と使い分け

【入門編】 パスワードハッシュ化におけるソルトとストレッチングの重要性 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド

こんにちは!Webアプリケーション開発やインフラの管理、本当にお疲れ様です。新人のIT担当者や、これからセキュリティの勉強を始める方にとって、覚えることがたくさんあって大変な時期ですよね。今回は、システム開発において避けて通れない「パスワー...
インフラ・ネットワーク & クラウドセキュリティ

【入門編】 AWS PrivateLinkによるインターネットを経由しないサービス間通信 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド

こんにちは!インフラやクラウドのセキュリティの世界へようこそ。新人のIT担当者や、これからセキュリティの勉強を始める開発者のみなさん、日々の開発やインフラ管理、本当にお疲れ様です!「サーバーのセキュリティを固めましょう」「不要なサービスは止...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 NFTマーケットプレイスの注文キャンセル不備 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!日々の開発やインフラの保守、本当にお疲れ様です。新人のIT担当者さんや、「セキュリティってなんだか難しそう……」と少し不安を感じているWeb開発者の皆さんに向けて、今日はとっても大切なスマートコントラクトのセキュリティのお話をし...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 Kubernetes Podメモリダンプ取得のためのCRI-O/containerd連携 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

皆さん、こんにちは!インシデントレスポンスの現場を渡り歩いているSOCアナリストです。日々の開発やインフラ管理、本当にお疲れ様です!さて、今回は「Kubernetes(K8s)環境でのPodメモリフォレンジック」という、ちょっと背筋が凍るよ...
オフェンシブセキュリティ & リバースエンジニアリング

【入門編】 JWTの秘密鍵推測とブルートフォース攻撃 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド

こんにちは!日々の開発やインフラの管理、本当にお疲れ様です。新しい技術やセキュリティの仕組みって、最初は覚えることがたくさんあって大変ですよね。「JWT」とか「署名」とか、なんだか難しそうな言葉を聞くだけで、頭がクラッとしてしまうこともある...
ガバナンス・リスク管理 & 生成AIセキュリティ

【入門編】 LLM05: Supply Chain Vulnerabilitiesの管理 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド

こんにちは!生成AIの波に乗って、日々の開発に便利なモデルやライブラリをガンガン活用していることと思います。とても素晴らしいことですよね。でも、ちょっと立ち止まって考えてみてください。その便利に使っているHugging Faceなどの外部A...
共通鍵暗号(AESなど)と公開鍵暗号(RSA、楕円曲線暗号 ECC)の原理と使い分け

【入門編】 安全なセッション管理とセッションIDの固定化攻撃対策 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド

こんにちは!ITの世界へようこそ。新人エンジニアの皆さん、日々の開発やインフラのお仕事、本当にお疲れ様です。新しい技術を覚えるのはワクワクする反面、セキュリティの話が出てくると「なんだか難しそう…」「間違えて大事件になったらどうしよう…」と...
インフラ・ネットワーク & クラウドセキュリティ

【入門編】 DDoS対策:AWS Shield / Azure DDoS Protectionの活用 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド

皆さん、こんにちは!インフラやクラウドのセキュリティの世界へようこそ。初めてサーバーを構築したり、Webアプリケーションを公開したりする時、「もし悪い人たちから攻撃を受けたらどうしよう…」と不安になりませんか?今回は、クラウドの巨大な盾を使...
スポンサーリンク