オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 テンプレートインジェクション(SSTI)の仕組みとRCEへの発展 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。新しい技術をキャッチアップしながら安全なシステムを作っていくのは、本当にエネルギーを使いますよね。今回は、Webアプリケーションのセキュリティにおいて、近年とても注目されている「テ...
オフェンシブセキュリティ & リバースエンジニアリング ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIインシデント対応計画(IRP)の策定 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
みなさん、こんにちは！生成AIの波に乗って、日々の開発や業務効率化にワクワクしているところですよね。「こんなこともAIがやってくれるんだ！」と感動する一方で、心のどこかでこんな不安を感じていませんか？「もし、このAIが変な嘘をついてお客様に...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 クラウドネイティブなサービス間認証（mTLS/SPIFFE） – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！セキュリティチームで日々インフラや認証基盤の守りを固めているエンジニアです。新しいシステムやクラウドの開発に携わるようになると、「mTLS」や「SPIFFE」といった、なんだか聞き慣れない強そうな言葉によく出会いますよね。「セキ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 VPC設計におけるゼロトラストネットワークの境界定義とサブネット分離 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティの世界へようこそ。初めてクラウドを触る時、「VPCってなに？サブネット？パブリックとプライベートってどう違うの？」と、頭がクラクラしてしまいますよね。大丈夫です、一歩ずつ一緒に紐解いていきましょう...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 L2(Layer 2)ネットワーク特有のセキュリティ考慮事項 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！セキュリティリサーチャーの視点から、日々進化するWeb3の世界を分かりやすく紐解いていくこのブログへようこそ。今回は、イーサリアムの混雑を解消する救世主として大人気の「L2（Layer 2）ネットワーク」を取り上げます。Opti...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 メモリフォレンジックにおけるカーネルコールバックの列挙と不正な監視の特定 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！セキュリティの世界へようこそ。インシデントレスポンスやデジタルフォレンジックの世界は、まるで現実世界のミステリー小説のようでワクワクしますよね。でも、最初は専門用語ばかりで「何から手をつければいいの…？」と不安になってしまう方も...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 NoSQLインジェクションの仕組みとクエリ構造の悪用 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！セキュリティの世界へようこそ。これからWeb開発やインフラの管理を始める新人エンジニアの皆さんにとって、「セキュリティ」ってなんだか難しそうで、壁が高く感じられますよね。でも、安心してください。一歩ずつ、身近な例から紐解いていけ...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIガバナンスにおける責任分界点の明確化 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
みなさん、こんにちは！日々の開発やインフラのお仕事、本当にお疲れ様です。新米IT担当者や、これからセキュリティの世界に踏み込む一般開発者のみなさんにとって、「セキュリティ」という言葉は、なんだか分厚い辞書のように難しく感じられるかもしれませ...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 ゼロトラストネットワークアクセス（ZTNA）の概念と実装 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！新人のIT担当者や、これからセキュリティの勉強を始める開発者の皆さん、日々の業務お疲れ様です。セキュリティの世界って、聞き慣れない専門用語がたくさん出てきて「なんだか難しそうだな…」と身構えてしまいますよね。でも大丈夫です！一歩...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 IAMにおけるパスワードポリシーの強化 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやセキュリティの世界へようこそ。初めてサーバーに触れたり、システムの裏側の設定を任されたりすると、「なんだか難しそうな言葉がたくさん出てきて不安だな…」って思いますよね。でも、大丈夫です！一歩ずつ、身近な例えから紐解いて...