Posted inセキュリティ
脆弱性管理の一元化：DefectDojo、Trivy、Semgrep 活用実践ガイド
Trivy、Nmap、Semgrep の結果を一元化して、セキュリティワークフローを効率化しましょう。本ガイドでは、DefectDojo のセットアップから脆弱性管理の自動化までを詳しく解説します。
Posted inセキュリティ
システムログにおけるPIIのマスキング：Fluent Bitによるメール、IP、パスワードの秘匿化ガイド
システムログ内でのPII漏洩は、重大なコンプライアンス上のリスクとなります。本ガイドでは、Fluent BitのmodifyフィルタとLuaフィルタを使用して、メール、IP、パスワードを転送元でマスキングする方法を紹介します。
Posted inセキュリティ
SSHを不可視にする：Single Packet Authorization (SPA) と fwknop によるサーバーのセキュリティ強化
SSHポートをスキャナーから不可視にすることで、Linuxサーバーのセキュリティを強化しましょう。このガイドでは、fwknopを用いたSingle Packet Authorization (SPA) の実装方法と、ファイアウォールレベルでブルートフォース攻撃を遮断する手法を解説します。
Posted inセキュリティ
Root権限なしでDockerを実行する：コンテナエスケープを未然に防ぐ方法
あなたのDockerデーモンはrootで動いていませんか？一つの脆弱性がホスト全体の乗っ取りにつながる可能性があります。攻撃を封じ込め、本番環境のLinuxサーバーを保護するRootless Dockerの構築手順を学びましょう。
Posted inセキュリティ
Linux環境を強固に：SSHとSudoのためのYubiKeyガイド
パスワード認証から脱却し、Linux環境のセキュリティを強化しましょう。FIDO2によるSSH設定、sudoのPAM統合、物理セキュリティキー管理のベストプラクティスを解説します。
Posted inセキュリティ
BunkerWebでDockerウェブアプリを堅牢化：WAF、Fail2Ban、Let’s Encrypt統合ガイド
堅牢化されたNginxベースのウェブサーバーであるBunkerWebを使用して、Dockerアプリケーションを保護する方法を学びましょう。このチュートリアルでは、WAF、Fail2Ban、Let's Encryptの自動設定について、実践的なアプローチで解説します。
Posted inセキュリティ
Linuxの要塞化：OpenSCAPを使用してCISベンチマーク・コンプライアンスを自動化する
サーバーのセキュリティ状態を推測で判断するのはやめましょう。手動のチェックリストを、自動化された再現可能なセキュリティに置き換え、OpenSCAPを使用してLinuxシステムをCISベンチマークに対して監査する方法を学びます。
Posted inセキュリティ
境界を越えて：NginxによるmTLS導入から6ヶ月間の振り返り
NginxとOpenSSLを使用した相互TLS（mTLS）の実装を深掘りします。本番環境での6ヶ月間の運用を経て得られた、パフォーマンス指標、自動化戦略、およびセキュリティ上のメリットについて解説します。
Posted inセキュリティ
静かなアラーム：被害が広がる前に侵入を検知するCanarytokensの活用法
被害が拡大する前に侵入を検知しましょう。本ガイドでは、誤検知なしで侵入者を知らせるデジタルの地雷やデコイファイル「Canarytokens」のデプロイ方法を紹介します。
Posted inセキュリティ
JWTの要塞化：API本番環境での6ヶ月間から得た実践的レッスン
本番環境での6ヶ月間の運用から得られた、実践的なJWTセキュリティの教訓。RS256への移行理由、Redisを使用した失効処理、そして「none」アルゴリズム攻撃の阻止方法について解説します。