Posted inセキュリティ
ワイルドカードを超えて：ユーザーデータの漏洩を防ぐCORS設定のベストプラクティス
CORSの誤設定はセッション盗難の主な要因となります。危険な「すべて許可」設定から、本番環境のAPIに適した安全なホワイトリストベースの実装へ移行する方法を学びましょう。
Posted inセキュリティ
ファイアウォールの先へ：モダンAPIにおけるMass AssignmentとIDORの防御
APIセキュリティは暗号化だけではありません。オブジェクトレベルのアクセス制御（OLAC）と厳格なデータバリデーションを使用して、Mass AssignmentやIDOR攻撃を防ぐ方法を学びましょう。
Posted inセキュリティ
Linuxでのゼロトラスト：HashiCorp Boundaryデプロイの実践ガイド
古くなったVPNをHashiCorp Boundaryに置き換えましょう。本ガイドでは、Linux上でコントローラーやワーカーをデプロイし、ゼロトラストアクセスを実現するための実践的な手順を解説します。
Posted inセキュリティ
Journald Forward Sealing (FSS) でログの改ざんを防ぐ
攻撃者は足跡を消すために Linux のログを削除することがよくあります。本ガイドでは、Journald Forward Sealing (FSS) を使用してログに暗号署名を施し、サーバーが侵害された場合でもログの完全性を保証する方法を紹介します。
Posted inセキュリティ
LinuxでAFL++をマスターする：C/C++のセキュリティ脆弱性ファジング実践ガイド
Linux上でAFL++を活用し、C/C++コードに潜むセキュリティ脆弱性を特定する方法を解説します。セットアップからインストルメンテーション、高度なファジング戦略まで網羅しています。
Posted inセキュリティ
LinuxにおけるS3 Object Lockと不変バックアップの設定：ランサムウェア対策戦略
あなたのバックアップサーバーは標的になっていませんか？S3 Object LockとRcloneを使い、管理者ですら削除不可能な、ランサムウェアに強いバックアップ戦略を構築する方法を紹介します。
Posted inセキュリティ
モダンなLinuxセキュリティ：Unified Kernel Image (UKI) によるブートプロセスの要塞化
Unified Kernel Image (UKI) を導入してLinuxシステムを保護しましょう。このガイドでは、カーネルとinitrdを単一の署名付きEFIバイナリにまとめ、Secure Bootによる強力な保護を実現する方法を解説します。
Posted inセキュリティ
ステルス化：OpenZitiを使ってLinuxサーバーの全公開ポートを閉鎖した方法
公開ポートへのボットネットの攻撃に悩んでいませんか？OpenZitiを使って、利便性を維持したままLinuxサービスをインターネットから完全に隠蔽し、ステルス化する方法を紹介します。
Posted inセキュリティ
etcdとKubernetes APIサーバーのセキュリティ強化：保存時の暗号化、mTLS、認証情報漏洩検出
etcdはすべてのKubernetes Secretとクラスタ状態を保存するが、デフォルトでは暗号化されていない。このガイドでは、保存時暗号化の有効化、コントロールプレーンコンポーネント間のmTLS検証、認証情報漏洩のスキャンを通じて、クラスタの最も重要なレイヤーを保護する方法を解説する。
Posted inセキュリティ
境界防衛の向こう側：Java・PHP・Pythonにおける安全でないデシリアライゼーションを撃破する
安全でないデシリアライゼーションは現代のWebアプリにおける静かな殺し屋だ。ガジェットチェーンがJava・PHP・PythonにおいてどのようにRCEにつながるかを探り、データを守るための本番環境レベルの戦略を学ぼう。