「Web」タグのついた27記事

AWS WAF、Google Cloud Armor、Azure WAF、Akamai、Cloudflare、Impervaを、WAF、DDoS、Bot、API、運用、コスト、市場評価の観点から比較する長編レポート。

Frontier AIが攻撃探索を加速する環境で、WAFのブラックリスト型検知とAPIのPositive Securityをどう組み合わせるかを整理する。

API、OpenAPI、Policy as Code、IaC、テスト、証跡をAIが人間の承認下で調整するAgentic Control Plane構想を整理する。

AI駆動開発とAPIの親和性を、OpenAPI、Schema、Arazzo、テスト可能な契約という観点から整理する。

Application Codeから正常なHTTP Requestの契約を抽出し、人間の承認を経てWAF Policyへ同期する設計を整理する。

Apache単体、静的HTML/CSS/JavaScript、POST本文非保存を前提に、簡易ハニーポットWebページの設計と運用観点を整理します。

API変更に伴うOpenAPI、Gateway、WAF、Policy、IaC、テストの不整合を、契約中心の変更パイプラインで防ぐ方法を整理する。

ASMで外部TLSのPQC対応をどこまで確認できるかを、TLS 1.3の鍵交換、資産発見、暗号インベントリの観点から整理する記事です。

ASMがシードから資産候補を広げ、IP、DNS、証明書、名前付きHTTP観測を組み合わせて外部攻撃面を作る仕組みを整理する記事です。

AWS WAF、Google Cloud Armor、Azure WAFでマネージドルールを組み立てる方法を、構造、感度、除外、アクション、異常スコアの違いから比較する。

AWS Managed Rulesの選定、WCU計算、Count導入、誤検知調整、Block移行までのAWS WAFチューニング手順を整理する記事です。

Amazon Bedrock、AWS WAF、AWS Security Agentを分業させ、正常HTTP契約の同期と新規脆弱性の到達可能性検証をCI/CDへ組み込む構想を整理する。

2026年9月3日時点のHarmonyPotを例に、公開観測、指向型収集、保護対象ドメイン指向型収集の違いを整理します。

React2Shellがアプリケーション検証ロジックの前で作用する構造を、攻撃面と確認観点から整理する記事です。

WAF誤検知検証ツールの設計を、入力データ、検証手順、CLI構成、運用利用の観点で整理する記事です。

代表的なWeb脆弱性を、名前の暗記ではなく、起きる場所と防御観点から理解する技術入門教材です。

Cloudflare Workersでパスキー実装を試す手順と構成を、初学者向けに整理する実装系ガイドです。

入力値検証、出力エスケープ、認可チェック、エラー処理、依存関係管理を実装原則として整理する技術入門教材です。

ハニーポット運用で収集対象を決めるために、目的別の必要情報、対話性による違い、機微情報の扱いを整理します。

ファイル配布サイトの実装内容、配布導線、構成、運用上の注意点をまとめる実装記録です。

メール、Web、チャットで起きやすい誤送信、フィッシング、機密貼り付けを予防するための共通基礎教材です。

Cloudflare Workersを使ったリバースプロキシ実装の構成、動作、注意点をまとめる実装記録です。

レガシーシステムの公開境界をAPI Gatewayへ集約し、到達可能性を下げながら段階的に置換する設計条件を整理する。

二重リバースプロキシ構成の実装内容、狙い、動作確認、構成上の注意点をまとめる実装記録です。

企業がハニーポットを導入するときに、目的、責任、安全境界、データ保護、停止条件をどう設計するかを整理します。

加盟店のWebセキュリティを、カード情報保護、業界指針、PCI DSS、運用責任の観点から整理する決済ドメイン記事です。

高度なBotに狙われやすいサイトの共通点を、希少資源、アカウント資産、大量作成、データ資産、高コスト処理の観点から整理する記事です。