Posted inSecurity
Kyverno：新しい言語を学ばずにKubernetesのセキュリティを自動化する方法
KyvernoによるKubernetesセキュリティの自動化。YAMLでポリシーを設定し、PSS標準に基づいた設定の検証、ブロック、自動修正を行う方法を紹介します。
Posted inSecurity
CI/CDセキュリティ：GitHub Actions OIDCで長期生存シークレットを排除する
GitHub Actions OIDCへの移行により、シークレットキー漏洩のリスクを排除します。AWS/GCPに一時的な権限を付与する方法を解説し、より安全でプロフェッショナルなCI/CDプロセスを実現します。
Posted inSecurity
systemd-analyze security で Linux サービスのセキュリティを「強化」する：5分でスコアを 9.6 から 2.0 へ改善
サービスを緩い root 権限で実行したままにしていませんか？ systemd-analyze security を使って Linux サービスのセキュリティを評価し、簡単なステップで権限を最小化する方法を学びましょう。
Posted inSecurity
Nginx Mapで悪質なBotやスクレイパーをブロック：サーバーの「過負荷」を解消する最適解
Nginx Mapモジュールを使用して悪質なBotやスクレイパーをブロックする詳細な手順を解説。CPU負荷を軽減し、サーバーのパフォーマンスを最適化するための実践的なガイドです。
Posted inSecurity
DockerでTheHive & Cortexを構築：手動のアラート管理から脱却するためのSOCの強力な武器
Excelによるアラート管理はもう終わりにしましょう。SOC向けのプロフェッショナルなオープンソースSOARシステムを構築するため、Docker上でTheHiveとCortexをデプロイする詳細な手順を解説します。
Posted inSecurity
BIND9 RPZによるDNSファイアウォール：マルウェアやフィッシングを「水際」で防ぐ
BIND9 RPZを活用したDNSファイアウォールは、マルウェアやフィッシングによる悪意のある通信の92%を阻止する強力なソリューションです。シンクホールの設定方法やブラックリストの効率的な管理手法を詳しく解説します。
Posted inSecurity
LinuxでTPM 2.0によるSSH Keyの保護：攻撃者がroot権限を持っていてもPrivate Keyは盗めない
LinuxでTPM 2.0を使ってSSH private keyを保護する方法：keyはハードウェアチップ内に保存され、攻撃者がroot権限を持っていても盗み出せません。tpm2-pkcs11のインストール、TPM内でのkey作成、SSH PKCS11Providerの設定により、ディスク上のkey fileが一切不要なSSH環境を実現します。
Posted inSecurity
Subresource Integrity (SRI)：CDN利用時のマルウェア混入を防ぐ「盾」
CDNからライブラリを利用する際に、ウェブサイトをサプライチェーン攻撃（Supply Chain Attack）から守るためのSubresource Integrity (SRI) の実装方法について学びます。
Posted inSecurity
Ansible Vault：PlaybookのSecretsを暗号化してGitに安全に保存する
Ansible Playbookにsecretsをハードコードしてそのままgitにコミットすれば、サーバーを失う最短ルートだ。この記事では、env varsからHashiCorp VaultまでAnsibleにおけるシークレット管理4つのアプローチを比較し、Ansible Vaultのステップバイステップ実装ガイドを解説する。ビルトイン・無料・大半のチームに十分なセキュリティを提供するソリューション。
Posted inSecurity
Systemd Hardening: ProtectSystem、ProtectHome、PrivateTmpでサービスを保護する
systemdはProtectSystem、ProtectHome、PrivateTmpなどの強力なhardening機能を標準搭載しており、追加ソフトウェアなしでカーネルレベルでサービスを分離できる。この記事では実践的な設定方法とsystemd-analyze securityによる効果の確認方法を解説する。