Posted inSecurity
OWASP Dependency-Checkでライブラリの脆弱性をスキャン：サードパーティ製ライブラリが「仇」にならないために
サードパーティ製ライブラリをプロジェクトの「アキレス腱」にしてはいけません。OWASP Dependency-Checkを使った脆弱性スキャンとCI/CDへの効果的な統合方法を詳しく解説します。
Posted inSecurity
Endlesshのインストール方法：攻撃ボットをLinux上の無限SSHトラップに「閉じ込める」手法
SSH Tarpitを作成するEndlesshのインストール方法を学びましょう。攻撃ボットを無限ループに「幽閉」するこの技術は、Linuxサーバーを保護し、攻撃者のリソースを無駄にさせるのに役立ちます。
Posted inSecurity
Kubernetes上のCert-Manager：Let’s EncryptからTLSを自動発行・更新 — 証明書の期限切れに悩まない
cert-managerはKubernetesクラスタ内で動作し、証明書の発行から更新まで全ライフサイクルを手動介入なしに自動化します。HTTP-01とDNS-01チャレンジをサポートしており、公開IngressとインターネットへのアクセスがないInternalサービスの両方に対応しています。インストール方法、ClusterIssuerの設定、CloudflareのDNSを使ったワイルドカード証明書の作成、そしてProduction運用の実践的なTipsを紹介します。
Posted inSecurity
Traceeによるランタイムセキュリティ監視：LinuxシステムのためのeBPF「監視の目」
ハッカーによるファイルレスマルウェアやコンテナエスケープにお困りですか？eBPFの強力なパワーを活用するTraceeなら、Linux上のあらゆる異常行動を極めて低いオーバーヘッドで完全に捕捉できます。
Posted inSecurity
Kubernetes Network Policyによるセキュリティ：クラスター内の「ラテラルムーブメント」を阻止する
Kubernetesクラスターをハッカーの脅威にさらしたままにしないでください。Network Policyを設定してPodを隔離し、ラテラルムーブメント（横移動）攻撃を阻止して、効果的なZero Trust環境を構築する方法を学びましょう。
Posted inSecurity
GPGはもう古い？Linuxでファイルをシンプルに暗号化する「age」の使い方ガイド
日常的なファイル暗号化にGPGは複雑すぎます。X25519アルゴリズムを採用した、軽量でセキュアな現代的ツール「age」を試してみませんか？SysAdminに最適なその魅力に迫ります。
Posted inSecurity
Kubernetesセキュリティ：PSSとAdmission Controllersでルートコンテナを排除する
設定ミスによってKubernetesクラスターを危険にさらさないでください。PSSとKyvernoを使用してルートコンテナをブロックし、実運用での経験に基づいたセキュリティ強化方法を詳しく解説します。
Posted inSecurity
Server IPへの不正アクセスを遮断：Authenticated Origin Pullsの設定 (Cloudflare & Nginx)
Authenticated Origin Pulls (mTLS) メカニズムを通じて、Cloudflareからのトラフィックのみを許可することで、Nginxサーバーのセキュリティを包括的に強化します。
Posted inSecurity
Trivy Operator: Kubernetesの脆弱性を24時間365日スキャンする「監視カメラ」
イメージビルド時のスキャンだけで満足していませんか？Trivy Operatorを使用して、Kubernetes上のCVE脆弱性やYAML設定ミスを24時間体制で自動かつ継続的にスキャンし、システムの安全性を高める方法を紹介します。
Posted inSecurity
tlogの使い方：Linuxターミナルの全操作を記録する「防犯カメラ」
.bash_historyはもう古い。Linuxの真のセキュリティ監査ツール、tlogを紹介します。ターミナル操作をすべて記録し、ビデオのように再生することで、システムの完全な制御を可能にします。