Posted inセキュリティ
自らのコードを解読する：HashcatとJohn the Ripperを使用したパスワードポリシーの監査
ブルートフォース攻撃で弱点が見つかるのを待ってはいけません。HashcatとJohn the RipperをLinuxで使用し、実際のベンチマークを用いてパスワードポリシーを監査する方法を学びましょう。
Posted inセキュリティ
mitmproxyを使いこなす：HTTPSインスペクションとAPIデバッグの実践ガイド
ネットワークトラフィックを完全に制御しましょう。このガイドでは、mitmproxyのインストール、iOS/Android向けのSSLインスペクション設定、PythonスクリプトによるAPIテストの自動化について解説します。
Posted inDevOps
コード品質の自動化：Pre-commitフックで情報漏洩と乱雑なコミットを防ぐ方法
構文エラーのためにCI/CDの実行時間を無駄にするのは終わりにしましょう。ローカル環境でフォーマット、リンティング、シークレット検知を自動化するPre-commitフックの活用法を学びます。
Posted inリナックス
すべてにsudoを使うのはやめよう：systemdユーザーユニットとLingeringガイド
バックグラウンドタスクでのsudo利用を卒業しましょう。systemdのユーザーユニットの設定方法とLingeringの有効化について学び、ルート権限なしで安全かつ永続的にサービスを稼働させる手法を解説します。
Posted inDevOps
大規模環境におけるKubernetesコンプライアンス：OPA Gatekeeperを使いこなす
OPA Gatekeeperを使用してKubernetesクラスターを保護しましょう。手動レビューから自動化されたPolicy as Codeへの移行について、インフラコンプライアンスの具体的な例を交えて解説します。
Posted inリナックス
Linux Namespaces: コンテナを支える「見えない壁」
Docker CLIのその先へ。PID、NET、UserなどのLinux Namespacesが、コンテナの分離をどのように実現しているのか、その仕組みを学びましょう。
Posted inセキュリティ
CI/CDパイプラインのセキュリティ強化：SCA・SAST・DASTの実践ガイド
脆弱性が本番環境に到達する前に検出しましょう。このガイドでは、「シフトレフト」セキュリティアプローチのためにSCA・SAST・DASTをCI/CDパイプラインに統合する方法を解説します。
Posted inプログラミング
Goでゼロからつくるレートリミッター：Token BucketアルゴリズムによるAPI保護
レートリミッターをゼロから構築すると、普段使っているライブラリの内部で何が起きているかが明らかになる。このチュートリアルでは、GoでToken Bucketレートリミッターを並行安全に実装する方法を、コアアルゴリズムからHTTPミドルウェアまで解説し、本番環境向けの実践的なパラメータチューニングのアドバイスも紹介する。
Posted inリナックス
Linux SUID、SGID、スティッキービット：システムセキュリティのための特殊パーミッション完全ガイド
SUID、SGID、スティッキービットはLinuxの特殊パーミッションビットで、権限昇格とファイル所有権の継承を制御する。それぞれが内部でどのように動作するか、本番環境での実際の使いどころ、そして他の誰かに設定ミスを見つけられる前にシステムを監査する方法を解説する。
Posted inセキュリティ
Dockerで構築する軽量なペネトレーションテスト環境 (DVWA & Metasploitable)
重い仮想マシンは不要です。Docker上でDVWAとMetasploitableを使用し、軽量で合法的なペネトレーションテスト環境を構築しましょう。迅速なセキュリティ学習のための実践ガイドです。