Posted inSecurity
Keycloak Dockerのデプロイ：企業向けオールインワンSSOソリューション
集中型のアイデンティティ管理を実現するために、DockerでKeycloakをデプロイする方法を学びます。ライセンス料なしでSSOやOAuth2をサポートし、企業に最適なセキュリティソリューションを構築しましょう。
Posted inSecurity
Burp Suite Communityを使いこなす：開発者のためのSQLインジェクション、XSS、IDOR脆弱性診断の「武器」
Burp Suite Community Editionを使用してSQLインジェクション、XSS、IDORなどの脆弱性を見つける方法を解説。実例を交え、Web開発者のセキュリティスキル向上を支援します。
Posted inSecurity
Linuxマルウェア解析：strace、ltrace、サンドボックスを駆使した実践テクニック
Linux上の不審なファイルを不用意に実行してはいけません。実戦経験に基づき、straceやltrace、サンドボックス技術を用いて安全かつ効果的にマルウェアを解析する方法を解説します。
Posted inSecurity
Metasploit Frameworkを使った内部システムのセキュリティ診断ガイド：責任あるEthical Hacking
Metasploit Frameworkを使って内部システムの脆弱性を自己診断する方法 — サービスのスキャンからCVEの検出、レポート作成まで、責任あるethical hackingの実践ガイド。攻撃者より先に自分のシステムを守りたいsysadmin向け。
Posted inSecurity
SBOM：SyftとGrypeで依存関係を可視化し、脆弱性をスキャンする「魔法の鏡」
SyftとGrypeを使用して依存関係を分析し、脆弱性スキャンを自動化するテクニック。SREやDevSecOpsのための現代的なセキュリティ標準であるSBOMで、ソフトウェアサプライチェーンを保護しましょう。
Posted inSecurity
Semgrepで脆弱性を「一網打尽」にする：高速・正確、そしてルールの作成が驚くほど簡単
ソースコードの自動解析、脆弱性の迅速な検知、そして開発者のための効率的なCI/CDプロセスへの統合方法など、Semgrepの活用術を学びましょう。
Posted inSecurity
DockerでPassboltをセルフホスト：技術チームのZalo経由のパスワード共有に終止符を打つ
Zaloでのパスワード共有はやめましょう。DockerでPassboltをセルフホストし、GPG暗号化と透明性の高い監査ログを用いてチームの認証情報をプロフェッショナルに管理する手順を紹介します。
Posted inSecurity
Linuxでの「勝手な」通信をOpenSnitchで遮断：強力なアプリケーション層ファイアウォール
アプリケーションによる勝手な外部データ送信を許してはいけません。Linux上のあらゆるネットワーク接続を制御し、プライバシーを完全に保護するためのOpenSnitch活用ガイド。
Posted inSecurity
SPF, DKIM, DMARC：メール到達率を100%に導く「メール認証の3点セット」
大切なメールをスパムフォルダで眠らせないために。ドメインのセキュリティを強化し、メールの信頼性を高めるSPF、DKIM、DMARCの設定手順をITエンジニア向けに徹底解説します。
Posted inSecurity
Teleport：SSHキーを一切使わずに50以上のサーバーとKubernetesを管理する方法
数十台のサーバーのSSHキー管理はセキュリティ上の大きな課題です。本記事では、SSHを短期間の証明書に置き換えるソリューション「Teleport」を導入した実体験を紹介します。サーバーとKubernetesの集中管理と、詳細な監査ログによる安全な運用を実現します。