Posted inリナックス
Sudo I/Oロギングをマスターする：Linuxユーザーセッションの記録と再生方法
Linuxでのすべてのキーストロークとターミナル出力をキャプチャしましょう。このガイドでは、セッションの記録、監査、および視覚的な再生のためのSudo I/Oロギングの設定方法を解説します。
Posted inセキュリティ
Linux環境を強固に：SSHとSudoのためのYubiKeyガイド
パスワード認証から脱却し、Linux環境のセキュリティを強化しましょう。FIDO2によるSSH設定、sudoのPAM統合、物理セキュリティキー管理のベストプラクティスを解説します。
Posted inセキュリティ
静かなアラーム：被害が広がる前に侵入を検知するCanarytokensの活用法
被害が拡大する前に侵入を検知しましょう。本ガイドでは、誤検知なしで侵入者を知らせるデジタルの地雷やデコイファイル「Canarytokens」のデプロイ方法を紹介します。
Posted inセキュリティ
ソフトウェア・サプライチェーンのセキュリティ確保：SyftとGrypeによる実践ガイド
SyftとGrypeを活用してソフトウェア・サプライチェーンのセキュリティをマスターしましょう。検証可能なSBOMの生成方法や、サードパーティの依存関係に対する脆弱性スキャンの自動化について詳しく解説します。
Posted inリナックス
Linux環境変数：ローカルシェルから本番サーバーまで
Linux環境変数をマスターするための実践ガイドです。.bashrcと/etc/environmentの違い、.envファイルの扱い方、本番環境で機密情報を安全に管理するためのベストプラクティスを学びます。
Posted inセキュリティ
脆弱性のリリースを防ぐ：SemgrepによるSASTの自動化
本番環境にデプロイする前に脆弱性をキャッチしましょう。本ガイドでは、Semgrepを使用してCI/CDパイプラインでのセキュリティスキャンを自動化し、手動レビューの時間を短縮して、コストのかかる情報漏洩を防ぐ方法を紹介します。
Posted inセキュリティ
OAuth 2.0とOpenID Connectのセキュリティ：よくある脆弱性と正しい実装方法
OAuth 2.0とOpenID Connectは現代の認証の基盤だが、設定ミスは一般的で代償も大きい。このガイドでは、stateパラメータの欠如・オープンリダイレクト・不適切なトークン検証など、最も頻繁に見られる脆弱性を取り上げ、実践的なPythonの例を使って各ステップを正しく実装する方法を解説する。
Posted inセキュリティ
KubernetesでのSSL/TLS証明書ライフサイクル管理をcert-managerで自動化する
手動のSSL証明書管理は規模が大きくなると破綻する——有効期限を見逃し、Secretの同期が外れ、週末にインシデントが起きる。このガイドでは、KubernetesにおけるLet's Encryptとプライベート内部CAからの証明書発行・更新を自動化するcert-managerのセットアップを解説する。有効期限を追いかける日々にさよならを告げよう。
Posted inホームラボ
セキュリティを借りるのはもうやめよう：DockerでVaultwardenをセルフホストする
クラウドのデータ漏洩や月額料金にうんざりしていませんか？VaultwardenとDockerを使用して、自分専用の軽量で安全なパスワード管理ツールを10分以内に構築する方法を解説します。
Posted inDevOps
Docker Hubの制限にさらば：プロダクション品質のHarborセルフホスティングガイド
Docker Hubの共有アカウントに頼るのはもう終わりにしましょう。本ガイドでは、実務でのスケーリング経験に基づき、プロダクション環境でのHarborのデプロイ、Trivyによる自動脆弱性スキャン、そしてCI/CDパイプラインのセキュリティ保護について解説します。