Posted inリナックス
Linux PAMを使いこなす：システム認証の実践ガイド
アカウントロックや時間ベースのアクセス制限など、LinuxのPAM（Pluggable Authentication Modules）を設定して強力なセキュリティポリシーを構築する方法を学びます。自分自身がロックアウトされないための注意点も解説。
Posted inセキュリティ
DNSスプーフィングを阻止する：DNSSECゾーン署名と検証の実践ガイド
DNSSECはドメインに暗号化による完全性を付加し、攻撃者によるトラフィックのハイジャックを阻止します。BINDを使用したゾーン署名、鍵の管理、そして安全な信頼の連鎖の構築方法を学びましょう。
Posted inセキュリティ
TrivyでDockerイメージのCVEをスキャン：CI/CDセキュリティガイド
TrivyをCI/CDパイプラインに統合してDockerコンテナの安全を確保する方法を解説します。手動スキャンから自動化されたCVE検出、致命的な脆弱性発見時にビルドを失敗させる方法までを網羅したガイドです。
Posted inDevOps
シークレット漏洩を防ぐ：GitleaksをCI/CDに統合するための実践ガイド
APIキーをうっかりGitHubにプッシュしてしまうのは、エンジニアにとって悪夢です。本ガイドでは、GitleaksをCI/CDパイプラインに統合し、シークレットが漏洩する前に自動でキャッチする方法を解説します。
Posted inデータベース
データベース接続の実践ガイド：Python、Node.js、PHP
Python、Node.js、PHPをMySQLやPostgreSQLに接続するための実用的なガイドです。ドライバーの選び方、環境変数の安全な管理方法、SQLインジェクション対策について学びましょう。
Posted inリナックス
Chmodを超えて：きめ細やかなセキュリティのためのLinux ACLとChattrマスターガイド
複雑な環境では標準のLinuxパーミッションだけでは不十分なことがよくあります。この記事では、ACLによる詳細なアクセス制御と、Chattr属性を使用して重要なファイルを不変（イミュータブル）にする方法を解説します。
Posted inセキュリティ
Linux Sudoersの堅牢化：「全員にroot権限」で本番環境を崩壊させないために
広範なsudo権限は、深夜2時の障害の火種となります。コマンドエイリアス、NOEXECタグ、安全なロギングを使用して最小権限の原則を実装し、Linuxサーバーを保護する方法を学びましょう。
Posted inセキュリティ
LinuxでのCrowdSec：Fail2Banを超え、コミュニティ主導のセキュリティへ
Fail2Banを超えて。LinuxにCrowdSecをデプロイし、コミュニティ主導の脅威インテリジェンスを活用して、自動化された攻撃をリアルタイムでブロックする方法を学びましょう。
Posted inセキュリティ
KeycloakをDockerにデプロイ：アプリの集中IAM・SSOシステムを構築する
各アプリケーションで認証ロジックを個別に実行すると、セキュリティの穴、コードの重複、ユーザーの不満が生まれる。このガイドでは、PostgreSQLを使ってKeycloakをDockerにデプロイし、集中型IAMとSSOシステムを構築する手順を解説する——シングルログイン、一貫したセキュリティポリシー、全アプリへのMFA適用を実現する。
Posted inDevOps
KyvernoによるKubernetesのPolicy as Code：設定とセキュリティチェックを自動化する
Kyvernoを使ってKubernetesのセキュリティと設定ポリシーを自動適用する方法を解説します。Policy as Codeのアプローチを比較しながら、本番環境に対応したKyvernoのセットアップと、Auditモードから安全に始める実践的なポリシー例を紹介します。