オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 JWTの秘密鍵推測とブルートフォース攻撃 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。新しい技術やセキュリティの仕組みって、最初は覚えることがたくさんあって大変ですよね。「JWT」とか「署名」とか、なんだか難しそうな言葉を聞くだけで、頭がクラッとしてしまうこともある...
オフェンシブセキュリティ & リバースエンジニアリング ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 LLM05: Supply Chain Vulnerabilitiesの管理 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！生成AIの波に乗って、日々の開発に便利なモデルやライブラリをガンガン活用していることと思います。とても素晴らしいことですよね。でも、ちょっと立ち止まって考えてみてください。その便利に使っているHugging Faceなどの外部A...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 安全なセッション管理とセッションIDの固定化攻撃対策 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！ITの世界へようこそ。新人エンジニアの皆さん、日々の開発やインフラのお仕事、本当にお疲れ様です。新しい技術を覚えるのはワクワクする反面、セキュリティの話が出てくると「なんだか難しそう…」「間違えて大事件になったらどうしよう…」と...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 DDoS対策：AWS Shield / Azure DDoS Protectionの活用 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
皆さん、こんにちは！インフラやクラウドのセキュリティの世界へようこそ。初めてサーバーを構築したり、Webアプリケーションを公開したりする時、「もし悪い人たちから攻撃を受けたらどうしよう…」と不安になりませんか？今回は、クラウドの巨大な盾を使...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 NFTメタデータ改ざん：オフチェーンストレージの脆弱性 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
皆さん、こんにちは！Web3やIoTの世界へようこそ。セキュリティリサーチャーの視点から、日々の開発やインフラ構築に役立つ実践的な知識をお届けしています。今回は、NFT（非代替性トークン）の開発で避けて通れない「NFTメタデータ改ざんの罠と...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 Dockerコンテナのメモリ空間分離とホストメモリからの抽出 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。「Dockerコンテナって便利だけど、ホストOSから中身をどうやって覗き見るの？」「セキュリティの調査って難しそう……」そんな風に感じていませんか？今回は、インシデントレスポンス（...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 JWTの署名検証不備(Noneアルゴリズム)の悪用 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの世界へようこそ！新人のIT担当者さんや、「セキュリティってなんだか難しそうだな…」と感じている一般開発者の方に向けて、今日から現場で役立つ知識を優しく、そして泥臭くお...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 LLM04: Model Denial of Serviceの緩和策 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これから生成AIを使ったアプリ開発にチャレンジする一般開発者の皆さん、日々の開発やお疲れ様です！最近は、社内システムにChatGPTのような大規模言語モデル（LLM）を組み込んだ...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 CSRFトークンの生成・検証とSameSite属性の適切な活用 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！インフラやセキュリティの現場を渡り歩いてきたホワイトハッカーの私ですが、今回は新人のIT担当者や、これからWebセキュリティを本格的に学びたいという開発者の方に向けて、とっても大切なテーマを解説します。今日のテーマは、Webアプ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 IDS/IPS（仮想アプライアンス）の配置とトラフィックミラーリング – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてサーバーを触ったり、クラウド（VPC）のネットワーク構築を任されたりすると、「外から悪いやつが入ってきたらどうしよう…」って、なんだか夜も眠れなくなっちゃいますよね。今回は、そんなセ...