Posted inセキュリティ
BOLAを狩る：OWASP ZAPでAPIセキュリティを監査する方法
BOLAは現代のAPIにおける最大のリスクです。OWASP ZAPを使用してセキュリティテストを自動化し、認可のバグを発見してコードを堅牢にする方法を解説します。
Posted inリナックス
カーネルライブパッチ：再起動の悪夢なしでLinuxの脆弱性を修正する
再起動はダウンタイムとストレスを引き起こします。ftraceやCanonical Livepatchを使用して、接続を一つも切断することなく、リアルタイムでLinuxカーネルを保護する方法を学びましょう。
Posted inリナックス
Linuxのセキュアブート：ブートキットを無効化するために自前でカーネル署名を行った方法
Machine Owner Keys (MOK) を使用してセキュアブートを設定し、カスタムLinuxカーネルに署名することでブートレベルの脅威をブロックするための実践ガイド。
Posted inホームラボ
DockerでLLDAP：肥大化を抑えてHomeLabのログインを一元管理する
HomeLabで何十ものパスワードを管理するのはもうやめましょう。高性能で省メモリなログイン一元管理ソリューション、LLDAPをDockerで構築する方法を紹介します。
Posted inセキュリティ
脆弱性管理の一元化：DefectDojo、Trivy、Semgrep 活用実践ガイド
Trivy、Nmap、Semgrep の結果を一元化して、セキュリティワークフローを効率化しましょう。本ガイドでは、DefectDojo のセットアップから脆弱性管理の自動化までを詳しく解説します。
Posted inセキュリティ
システムログにおけるPIIのマスキング：Fluent Bitによるメール、IP、パスワードの秘匿化ガイド
システムログ内でのPII漏洩は、重大なコンプライアンス上のリスクとなります。本ガイドでは、Fluent BitのmodifyフィルタとLuaフィルタを使用して、メール、IP、パスワードを転送元でマスキングする方法を紹介します。
Posted inDevOps
CheckovによるInfrastructure as Codeのセキュリティ確保：CI/CDでのTerraformとKubernetesスキャンガイド
クラウドの設定ミスは一瞬で発生します。Checkovを使用してTerraformやKubernetesのコードをスキャンし、セキュリティの欠陥を早期に発見してCI/CDパイプラインでの自動強制を実現する方法を学びましょう。
Posted inプログラミング
プロフェッショナルなWebhookプロバイダーの構築：署名、キュー、指数バックオフ
Webhookのサイレントな失敗を防ぎましょう。HMAC署名、Redisによるキュー管理、指数バックオフを実装し、信頼性の高いエンタープライズグレードの通知システムを構築する方法を解説します。
Posted inセキュリティ
SSHを不可視にする：Single Packet Authorization (SPA) と fwknop によるサーバーのセキュリティ強化
SSHポートをスキャナーから不可視にすることで、Linuxサーバーのセキュリティを強化しましょう。このガイドでは、fwknopを用いたSingle Packet Authorization (SPA) の実装方法と、ファイアウォールレベルでブルートフォース攻撃を遮断する手法を解説します。
Posted inセキュリティ
Root権限なしでDockerを実行する：コンテナエスケープを未然に防ぐ方法
あなたのDockerデーモンはrootで動いていませんか？一つの脆弱性がホスト全体の乗っ取りにつながる可能性があります。攻撃を封じ込め、本番環境のLinuxサーバーを保護するRootless Dockerの構築手順を学びましょう。