Posted inDocker
SyftとGrypeによるDockerイメージのSBOM生成・管理：コンテナサプライチェーンの安全性を維持する
SyftによるDockerイメージのSBOM生成からGrypeを用いたCVE検出、GitHub Actions CI/CDへの品質ゲート統合までを実践的に解説します。
Posted inFedora
Fedora ServerにおけるCrowdSecのインストールとfirewalld連携設定ガイド
Fedora ServerにCrowdSecとfirewalld bouncerを導入・構築する詳細ガイド。コミュニティ共有の脅威IPリストを活用し、SSHブルートフォースやWeb脆弱性スキャンを自動検知して確実に遮断します。
Posted inLinux
LinuxでのFail2ban導入・設定ガイド：SSHとWebサーバーへのブルートフォース攻撃をブロックする
Linux環境におけるFail2banの導入と設定手順を分かりやすく解説。SSHへのブルートフォース攻撃対策からNginx・Webサーバーの保護まで効果的な運用方法を網羅します。
Posted inSecurity
KubernetesにおけるBitnami Sealed Secrets導入ガイド：安全なGitOpsシークレット管理
Kubernetes上でBitnami Sealed Secretsを導入する実践ガイド。非対称暗号化を活用し、GitOpsのベストプラクティスに沿ってシークレットをGit上で安全かつシンプルに管理する方法を解説します。
Posted inGit
git-credential-oauth導入ガイド：ターミナルからブラウザ経由でGitHub・GitLabにログインする
HTTPS経由のGit操作に伴うパーソナルアクセストークンの手動生成から解放されましょう。ブラウザのワンクリック認証でGitHubやGitLabにログインできるgit-credential-oauthの設定方法を解説します。
Posted inCentos
CentOS Stream 9でHarborプライベートレジストリを構築する手順：HTTPS構成とTrivyによるCVE検知・ブロック
CentOS Stream 9上に自己署名SSL/TLS証明書を用いてHarborプライベートレジストリを構築するステップバイステップガイド。Trivyスキャンエンジンを統合し、重大なセキュリティ脆弱性（CVE）を持つコンテナイメージの自動検知およびプル遮断を実現します。
Posted inCentos
CentOS Stream 9でのHashiCorp Vault構築・設定ガイド：シークレットの一元管理
CentOS Stream 9でのHashiCorp Vault実践構築ガイド。KV Engine v2での保存、Shamirによるアンシール、アプリ向け安全なトークン権限ポリシーの作成方法を解説します。
Posted inSecurity
Linux環境におけるRedis Serverセキュリティ設定ガイド：ACL、TLS、不正アクセスの防止
デフォルト状態のRedisには厳格な保護レイヤーが存在しません。本記事では、Linux環境においてポート6379を閉鎖し、ACLによる最小権限のユーザー管理とTLS暗号化を導入して不正アクセスや情報漏洩を防止する手順を解説します。
Posted inUbuntu
UbuntuにおけるAppArmorの設定・管理ガイド：実践的なセキュリティ強化とアプリケーションの完全隔離
Ubuntu環境におけるAppArmorの設定と運用方法を網羅的に解説。NginxやMySQLのセキュリティを強化し、最小限のリソース消費で権限昇格攻撃を防止します。
Posted inFedora
Fedoraでsystemd-cryptenrollとYubiKeyを活用：FIDO2によるLUKS2のロック解除ガイド
Fedoraでsystemd-cryptenrollとFIDO2対応YubiKeyを設定し、LUKS2パーティションをワンタッチで解除する方法を解説。安全なフォールバックの維持やDracutでのブートトラブル復旧手順まで網羅します。