Posted inCentos
CentOS Stream 9へのOpenVPNインストール：SELinuxを活用したエンタープライズ級のセキュリティ
CentOS Stream 9で本番環境向けのOpenVPNを構築する手順を解説。AES-256-GCMによるセキュリティ最適化、Firewall設定、SELinuxを無効化せずに運用するポイントを紹介します。
Posted inDevelopment
Node.jsで実装する安全なWebhook：HMAC-SHA256認証とRetry処理の正しいやり方
認証のないWebhookは偽造リクエストの格好の標的になる。この記事では、HMAC-SHA256でNode.jsエンドポイントを保護する方法、リトライ時の重複処理を防ぐ冪等性の実装、そしてダウンストリームサービス呼び出し時のExponential Backoffによるリトライ処理を解説する。実際に動くコードとcurlによるテスト手順も完備。
Posted inDocker
Docker Scout：脆弱性を可視化し、CLIからCI/CDまでイメージを修正する方法
Docker Scoutを使用して脆弱性をスキャンし、危険なCVEを修正する方法を学びます。GitHub Actionsによる自動検査プロセスを構築し、コンテナイメージの安全性を確保しましょう。
Posted inDevelopment
Open Policy Agent（OPA）とNode.jsで実装する複雑なマイクロサービスシステムのABAC認可
マイクロサービスにおける複雑な権限ロジックをRBACだけでは処理しきれなくなったとき、Open Policy Agent（OPA）とABACモデルが実践的な解決策となります。Node.jsでの本番運用の経験、Regoポリシーの書き方、OPAをExpressミドルウェアに統合する方法を共有します。
Posted inNetwork
NetAlertXで社内・家庭内ネットワークを完全掌握：Wi-Fiの無断利用やIP競合の悩みから解放される方法
NetAlertXは、未知のデバイスを検出し、Telegram経由で即座に通知する強力なLAN監視ツールです。Dockerを使用した詳細なインストール手順を解説します。
Posted inDocker
Authentik Forward AuthでDockerコンテナを保護：10分でSSOとMFAを追加
AuthentikをTraefik経由のForward Authとして利用し、セキュリティ機能のないDockerアプリをSSOとMFAで保護された安全なシステムへと変貌させます。
Posted inMySQL
PHP PDOでMySQLに接続：プリペアドステートメントとトランザクションによる鉄壁のセキュリティ
mysqliからPDOへの移行は、Webセキュリティにおいて不可欠なステップです。SQLインジェクションを防ぐPrepared Statementsの使用法と、PHPでデータを保護するためのTransaction処理について解説します。
Posted inMySQL
LinuxにphpMyAdminを安全にインストールする：認証、IPアクセス制限、Nginxリバースプロキシ
LinuxへのphpMyAdmin安全インストールと実践的なセキュリティ設定を解説。HTTP Basic Auth、IPホワイトリスト制限、Nginxリバースプロキシの組み合わせで保護します。ブルートフォース攻撃を防ぐfail2banとレートリミットの設定も含みます。
Posted inSecurity
AuthentikをDockerで構築する：SSO・MFA対応のセルフホストIdentity ProviderとGitLab連携の実践ガイド
AuthentikはDocker上で動くオープンソースのIdentity Providerで、SSO・MFA必須設定で全ユーザーを一元管理できる——OktaやAuth0の代替として、ユーザーごとの費用は一切かからない。本記事ではID管理の4つのアプローチ（手動・LDAP・クラウドIAM・セルフホスト）を比較し、AuthentikのインストールからGitLab連携・全システムへのMFA強制設定まで解説する。
Posted inDatabase
PostgreSQL Anonymizer：本番データをStagingへ安全に移行し、PII漏洩を防ぐ究極のテクニック
本番データのダンプ時にPII漏洩を心配する時代は終わりました。PostgreSQL Anonymizerを使用して、Staging/Dev環境への同期時にメールアドレスや電話番号を自動的に匿名化する詳細な方法を解説します。