「技術者向け」タグのついた40記事

インフラ・基盤担当が満たすべき資産、構成、ネットワーク、脆弱性、鍵、バックアップ、共通統制の実装基準です。

アプリ・開発担当が満たすべき設計、認証認可、入力検証、CI/CD、依存関係、リリース、AI実装の基準です。

Frontier AIが攻撃探索を加速する環境で、WAFのブラックリスト型検知とAPIのPositive Securityをどう組み合わせるかを整理する。

API、OpenAPI、Policy as Code、IaC、テスト、証跡をAIが人間の承認下で調整するAgentic Control Plane構想を整理する。

AI駆動開発とAPIの親和性を、OpenAPI、Schema、Arazzo、テスト可能な契約という観点から整理する。

Application Codeから正常なHTTP Requestの契約を抽出し、人間の承認を経てWAF Policyへ同期する設計を整理する。

Ansibleによるパッチ適用自動化を、構成、実行手順、運用効果、注意点の観点で整理する運用自動化記事です。

Apache単体、静的HTML/CSS/JavaScript、POST本文非保存を前提に、簡易ハニーポットWebページの設計と運用観点を整理します。

API変更に伴うOpenAPI、Gateway、WAF、Policy、IaC、テストの不整合を、契約中心の変更パイプラインで防ぐ方法を整理する。

AWS Managed Rulesの選定、WCU計算、Count導入、誤検知調整、Block移行までのAWS WAFチューニング手順を整理する記事です。

Amazon Bedrock、AWS WAF、AWS Security Agentを分業させ、正常HTTP契約の同期と新規脆弱性の到達可能性検証をCI/CDへ組み込む構想を整理する。

ローカルCodexで検証したコマンドとログから、ターミナル画面風GIFを生成して記事素材にする手順を整理します。

LockerPoCAppの実装内容、構成、動作確認、学びをまとめる自作アプリケーションの実装記録です。

React2Shellがアプリケーション検証ロジックの前で作用する構造を、攻撃面と確認観点から整理する記事です。

VBAマクロ型フィッシングでPowerShellコードが難読化される仕組みを、安全なサンプルで理解し、解析時のデコード手順と外部通信の見極め方を整理する記事です。

W3C暗号ガイドラインの要点を、Web実装や暗号利用判断で参照しやすい形に整理する記事です。

導入済みWAFを起点に、Application固有のPositive Security、AIを使った継続チューニング、許可された非本番環境での動的検証までを一つの運用として設計する。

WAF誤検知検証ツールの設計を、入力データ、検証手順、CLI構成、運用利用の観点で整理する記事です。

代表的なWeb脆弱性を、名前の暗記ではなく、起きる場所と防御観点から理解する技術入門教材です。

Windows DPAPIとWinForms/.NET 8を使ったPoCの構成、実装、確認結果をまとめる実装記録です。

Windows実行ファイルでAPIキーをどう保持するかを、秘匿性、運用性、攻撃面の観点から比較する実装設計記事です。

Cloudflare Workersでパスキー実装を試す手順と構成を、初学者向けに整理する実装系ガイドです。

Cloudflare Workersを使ったリバースプロキシ実装の構成、動作、注意点をまとめる実装記録です。

不要サービス、ポート、パッチ、構成管理、バックアップを、侵害を受けにくくする基盤防御として整理する技術入門教材です。

クラウドの責任分界、IAM、最小権限、権限棚卸しを、設定不備の予防として理解する技術入門教材です。

入力値検証、出力エスケープ、認可チェック、エラー処理、依存関係管理を実装原則として整理する技術入門教材です。

ネットワーク、OS、認証、認可、セッション、クラウドの前提をそろえるための技術入門教材です。

技術入門トラックの後に、開発、インフラ、運用、SOC/CSIRT候補が何を深掘りするかを整理する学習地図です。

認可不備、ログ異常、権限過多、設定不備などを、技術者向けの判断練習に変えるケース教材です。

設計、実装、構成、監視、対応を横断して、技術入門トラック全体の理解を確認するテスト教材です。

パスワード管理と失念対応フローを、本人確認、攻撃耐性、利用者体験、運用負荷の観点で改善する記事です。

ファイル配布サイトの実装内容、配布導線、構成、運用上の注意点をまとめる実装記録です。

レガシーシステムの公開境界をAPI Gatewayへ集約し、到達可能性を下げながら段階的に置換する設計条件を整理する。

認証ログ、操作ログ、アプリケーションログ、監査証跡を、異常検知と説明責任の観点で整理する技術入門教材です。

既存の業務を続けながら通信を中継し、AIでAPIと変換処理を作り、検証後に古い入口を閉じる移行設計。

二重リバースプロキシ構成の実装内容、狙い、動作確認、構成上の注意点をまとめる実装記録です。

検知、分類、優先度判断、封じ込め、根絶、復旧、再発防止を技術者向けに整理する技術入門教材です。

認証、認可、セッション、パスワード保存、秘密情報管理の失敗を設計視点で理解する技術入門教材です。

認証をめぐる近年の動向を、パスキー、多要素認証、利用者体験、セキュリティ実装の観点で整理する記事です。

DevSecOps時代に、開発部署とセキュリティ専門部署の責任分担をどう再設計するかを整理する記事です。