「Web」タグのついた29記事

Frontier AIが攻撃探索を加速する環境で、WAFのブラックリスト型検知とAPIのPositive Securityをどう組み合わせるかを整理する。

API、OpenAPI、Policy as Code、IaC、テスト、証跡をAIが人間の承認下で調整するAgentic Control Plane構想を整理する。

AI駆動開発とAPIの親和性を、OpenAPI、Schema、Arazzo、テスト可能な契約という観点から整理する。

Application Codeから正常なHTTP Requestの契約を抽出し、人間の承認を経てWAF Policyへ同期する設計を整理する。

Apache単体、静的HTML/CSS/JavaScript、POST本文非保存を前提に、簡易ハニーポットWebページの設計と運用観点を整理します。

API変更に伴うOpenAPI、Gateway、WAF、Policy、IaC、テストの不整合を、契約中心の変更パイプラインで防ぐ方法を整理する。

ASMで外部TLSのPQC対応をどこまで確認できるかを、TLS 1.3の鍵交換、資産発見、暗号インベントリの観点から整理する記事です。

ASMがシードから資産候補を広げ、IP、DNS、証明書、名前付きHTTP観測を組み合わせて外部攻撃面を作る仕組みを整理する記事です。

AWS WAF、Google Cloud Armor、Azure WAFでマネージドルールを組み立てる方法を、構造、感度、除外、アクション、異常スコアの違いから比較する。

AWS Managed Rulesの選定、WCU計算、Count導入、誤検知調整、Block移行までのAWS WAFチューニング手順を整理する記事です。

Amazon Bedrock、AWS WAF、AWS Security Agentを分業させ、正常HTTP契約の同期と新規脆弱性の到達可能性検証をCI/CDへ組み込む構想を整理する。

2026年9月3日時点のHarmonyPotを例に、公開観測、指向型収集、保護対象ドメイン指向型収集の違いを整理します。

React2Shellがアプリケーション検証ロジックの前で作用する構造を、攻撃面と確認観点から整理する記事です。

AWS WAF、Google Cloud Armor、Azure WAF、Akamai、Cloudflare、Impervaを、WAF、DDoS、Bot、API、運用、コスト、市場評価の観点から比較する長編レポート。

導入済みWAFを起点に、Application固有のPositive Security、AIを使った継続チューニング、許可された非本番環境での動的検証までを一つの運用として設計する。

WAF誤検知検証ツールの設計を、入力データ、検証手順、CLI構成、運用利用の観点で整理する記事です。

代表的なWeb脆弱性を、名前の暗記ではなく、起きる場所と防御観点から理解する技術入門教材です。

Cloudflare Workersでパスキー実装を試す手順と構成を、初学者向けに整理する実装系ガイドです。

Cloudflare Workersを使ったリバースプロキシ実装の構成、動作、注意点をまとめる実装記録です。

入力値検証、出力エスケープ、認可チェック、エラー処理、依存関係管理を実装原則として整理する技術入門教材です。

ハニーポット運用で収集対象を決めるために、目的別の必要情報、対話性による違い、機微情報の扱いを整理します。

ファイル配布サイトの実装内容、配布導線、構成、運用上の注意点をまとめる実装記録です。

メール、Web、チャットで起きやすい誤送信、フィッシング、機密貼り付けを予防するための共通基礎教材です。

レガシーシステムの公開境界をAPI Gatewayへ集約し、到達可能性を下げながら段階的に置換する設計条件を整理する。

企業がハニーポットを導入するときに、目的、責任、安全境界、データ保護、停止条件をどう設計するかを整理します。

加盟店のWebセキュリティを、カード情報保護、業界指針、PCI DSS、運用責任の観点から整理する決済ドメイン記事です。

既存の業務を続けながら通信を中継し、AIでAPIと変換処理を作り、検証後に古い入口を閉じる移行設計。

二重リバースプロキシ構成の実装内容、狙い、動作確認、構成上の注意点をまとめる実装記録です。

高度なBotに狙われやすいサイトの共通点を、希少資源、アカウント資産、大量作成、データ資産、高コスト処理の観点から整理する記事です。