スポンサーリンク
共通鍵暗号(AESなど)と公開鍵暗号(RSA、楕円曲線暗号 ECC)の原理と使い分け

【入門編】 SQLインジェクションを防ぐプリペアドステートメントの原理と実装 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド

こんにちは!セキュリティの世界へようこそ。新人のIT担当者の皆さんや、これから安全なWebアプリを作ろうと意気込んでいる開発者の皆さん、日々の開発お疲れ様です。いきなりですが、「SQLインジェクション」という言葉、聞いたことはありますか?名...
インフラ・ネットワーク & クラウドセキュリティ

【入門編】 セキュリティグループの最小権限原則とステートフルなトラフィック制御 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド

こんにちは!インフラやセキュリティの世界へようこそ。新人のIT担当者さんや、アプリ開発は得意だけどインフラは少しドキドキしてしまう……という開発者の方に向けて、今回はクラウド時代の要塞である「セキュリティグループ(Security Grou...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 スマートコントラクトにおける法的リスクとコンプライアンス – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!ブロックチェーンの世界へようこそ。スマートコントラクトの開発、とってもエキサイティングですよね。「コードを書くだけで、仲介業者なしで世界中とお金のやり取りができるなんて魔法みたい!」そう思ってコードを書き始めた方も多いのではない...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおけるメモリダンプ取得時の整合性確保とライブレスポンスの注意点 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

みなさん、こんにちは!日々の開発やインフラの管理、本当にお疲れ様です。「セキュリティやフォレンジックって、なんだか専門用語が多くて難しそう…」そんな風に感じていませんか?今回は、サイバー攻撃を受けたときに私たちが真っ先に行う「メモリフォレン...
オフェンシブセキュリティ & リバースエンジニアリング

【入門編】 テンプレートインジェクション(SSTI)の仕組みとRCEへの発展 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド

こんにちは!日々の開発やインフラの管理、本当にお疲れ様です。新しい技術をキャッチアップしながら安全なシステムを作っていくのは、本当にエネルギーを使いますよね。今回は、Webアプリケーションのセキュリティにおいて、近年とても注目されている「テ...
ガバナンス・リスク管理 & 生成AIセキュリティ

【入門編】 AIインシデント対応計画(IRP)の策定 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド

みなさん、こんにちは!生成AIの波に乗って、日々の開発や業務効率化にワクワクしているところですよね。「こんなこともAIがやってくれるんだ!」と感動する一方で、心のどこかでこんな不安を感じていませんか?「もし、このAIが変な嘘をついてお客様に...
共通鍵暗号(AESなど)と公開鍵暗号(RSA、楕円曲線暗号 ECC)の原理と使い分け

【入門編】 クラウドネイティブなサービス間認証(mTLS/SPIFFE) – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド

こんにちは!セキュリティチームで日々インフラや認証基盤の守りを固めているエンジニアです。新しいシステムやクラウドの開発に携わるようになると、「mTLS」や「SPIFFE」といった、なんだか聞き慣れない強そうな言葉によく出会いますよね。「セキ...
インフラ・ネットワーク & クラウドセキュリティ

【入門編】 VPC設計におけるゼロトラストネットワークの境界定義とサブネット分離 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド

こんにちは!インフラやクラウドのセキュリティの世界へようこそ。初めてクラウドを触る時、「VPCってなに?サブネット?パブリックとプライベートってどう違うの?」と、頭がクラクラしてしまいますよね。大丈夫です、一歩ずつ一緒に紐解いていきましょう...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 L2(Layer 2)ネットワーク特有のセキュリティ考慮事項 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!セキュリティリサーチャーの視点から、日々進化するWeb3の世界を分かりやすく紐解いていくこのブログへようこそ。今回は、イーサリアムの混雑を解消する救世主として大人気の「L2(Layer 2)ネットワーク」を取り上げます。Opti...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおけるカーネルコールバックの列挙と不正な監視の特定 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!セキュリティの世界へようこそ。インシデントレスポンスやデジタルフォレンジックの世界は、まるで現実世界のミステリー小説のようでワクワクしますよね。でも、最初は専門用語ばかりで「何から手をつければいいの…?」と不安になってしまう方も...
スポンサーリンク