Posted inセキュリティ
etcdとKubernetes APIサーバーのセキュリティ強化：保存時の暗号化、mTLS、認証情報漏洩検出
etcdはすべてのKubernetes Secretとクラスタ状態を保存するが、デフォルトでは暗号化されていない。このガイドでは、保存時暗号化の有効化、コントロールプレーンコンポーネント間のmTLS検証、認証情報漏洩のスキャンを通じて、クラスタの最も重要なレイヤーを保護する方法を解説する。
Posted inセキュリティ
境界防衛の向こう側：Java・PHP・Pythonにおける安全でないデシリアライゼーションを撃破する
安全でないデシリアライゼーションは現代のWebアプリにおける静かな殺し屋だ。ガジェットチェーンがJava・PHP・PythonにおいてどのようにRCEにつながるかを探り、データを守るための本番環境レベルの戦略を学ぼう。
Posted inセキュリティ
HTTP Request Smuggling：プロキシとバックエンド間の連鎖を断ち切る
HTTP Request Smugglingがプロキシとバックエンド間の解釈の不一致をどのように悪用するかを解説します。CL.TEやTE.CLの脆弱性を特定する方法や、HTTP/2の導入、要塞化されたプロキシ設定によるスタックの保護手法を学びましょう。
Posted inセキュリティ
サブドメインの乗っ取り：ハッカーに狙われる前に「ダングリングDNS」を発見・修正する方法
サブドメインの乗っ取りは、静かでありながら甚大な被害をもたらす脅威です。本ガイドでは、SubfinderとNucleiを使用して、放置されたDNSレコード（ダングリングDNS）を自動で検出し、修正するシステムの構築方法を紹介します。
Posted inセキュリティ
ラテラルムーブメントを追跡する：osquery、Zeek、Sigmaを用いた実践的な検知手法
ラテラルムーブメントは、ハッカーが1台の侵害されたノートPCを足がかりに、大規模なデータ漏洩へと発展させる手法です。osquery、Zeek、Sigmaを使用して、これらの動きを検知・阻止する方法を学びましょう。
Posted inセキュリティ
TetragonとeBPFによるリアルタイムLinuxセキュリティ：カーネルレベルでの攻撃阻止
事後的なログ記録から脱却しましょう。TetragonとeBPFを使用してカーネルイベントを監視し、不正なファイルアクセスやネットワークスキャンなどの悪意あるプロセスをリアルタイムでブロックする方法を学びます。
Posted inセキュリティ
社内ツールの公開を今すぐ止めよう：OAuth2 Proxy導入ガイド
あらゆるWebアプリケーションを数分で保護。OAuth2 Proxyを使用して、社内ツールにGoogleやGitHub認証を追加する方法を詳しく解説します。
Posted inセキュリティ
Linuxデータの保護：YubiKeyによるLUKS 2要素認証（2FA）の実装ガイド
LUKS暗号化にYubiKey 2FAを追加して、Linuxディスクのセキュリティをアップグレードしましょう。パスワードが漏洩してもデータを安全に保つための、HMAC-SHA1チャレンジ・レスポンス設定の手順を詳しく解説します。
Posted inセキュリティ
gVisorによるDockerの要塞化：コンテナエスケープを未然に防ぐ
コンテナエスケープはシステム管理者にとって悪夢のようなシナリオです。本ガイドでは、gVisorを使用してDockerコンテナをホストカーネルから隔離し、アプリケーションのためにセキュアなサンドボックスを構築する手順を解説します。
Posted inセキュリティ
/dev/shmの要塞化：サーバーのRAMに潜むマルウェアを阻止する
あなたのサーバーの/dev/shmディレクトリはセキュリティホールになっていませんか？noexecやnosuidなどのマウントフラグを使用して、攻撃者がサーバーのRAMから直接マルウェアを実行するのを防ぐ方法を学びましょう。