Posted inPython
DevOps流のシークレット管理：PythonのhvacとHashiCorp Vaultを使いこなす
APIキーのハードコードは過去の話です。Pythonのhvacライブラリを活用し、HashiCorp Vaultでシークレットをプロフェッショナルに管理する方法を基礎から応用まで学びましょう。
Posted inVirtualization
Windows Sandbox：不審なファイルを安全にテストするための「使い捨て」環境
隔離された仮想化環境を構築するWindows Sandboxの有効化と使用方法を詳しく解説。信頼できないソフトウェアの実行やスクリプトテストを安全に行うための、ITプロフェッショナル向けソリューション。
Posted inFedora
FedoraでOpenSCAPを使いこなす：脆弱性スキャンとPCI-DSS/STIG準拠のセキュリティ監査
FedoraでOpenSCAPを使用して脆弱性スキャンとPCI-DSS/STIG準拠確認を自動化する方法を紹介します。セキュリティ監査の時間を90%削減し、SysAdminの負担を大幅に軽減するソリューションです。
Posted inSecurity
Kyverno：新しい言語を学ばずにKubernetesのセキュリティを自動化する方法
KyvernoによるKubernetesセキュリティの自動化。YAMLでポリシーを設定し、PSS標準に基づいた設定の検証、ブロック、自動修正を行う方法を紹介します。
Posted inGit
Gitシークレットスキャン：Trufflehogでコミット履歴からAPIキーの漏洩を特定する方法
Trufflehogを使用してGit履歴内のAPIキー漏洩を検出し、対処する方法を解説。詳細なスキャン、シークレットの有効性検証、ソースコード保護のためのpre-commit hookの設定手順を紹介します。
Posted inSecurity
Nginx Mapで悪質なBotやスクレイパーをブロック：サーバーの「過負荷」を解消する最適解
Nginx Mapモジュールを使用して悪質なBotやスクレイパーをブロックする詳細な手順を解説。CPU負荷を軽減し、サーバーのパフォーマンスを最適化するための実践的なガイドです。
Posted inUbuntu
debsumsでUbuntuの整合性をチェック：サーバーにルートキットを「巣食わせない」ために
サーバーが侵害されていることに気づかないまま放置してはいけません。Ubuntuシステムファイルの整合性を検証し、マルウェアやデータ破損を迅速に検出するツール「debsums」の使い方を詳しく解説します。
Posted inCentos
CentOS Stream 9でFirewalld IP Setsをマスターする：数千のIPを一瞬でブロックする方法
たった一つのコマンドで、サーバーを攻撃する数千のIPをブロック。セキュリティとパフォーマンスを最適化するためのCentOS Stream 9でのFirewalld IP Sets活用ガイド。
Posted inSecurity
Subresource Integrity (SRI)：CDN利用時のマルウェア混入を防ぐ「盾」
CDNからライブラリを利用する際に、ウェブサイトをサプライチェーン攻撃（Supply Chain Attack）から守るためのSubresource Integrity (SRI) の実装方法について学びます。
Posted inVirtualization
ProxmoxおよびKVMにおけるswtpmを使用したvTPM 2.0の設定：仮想マシンのBitLocker有効化の鍵
Proxmox VEおよびKVMでswtpmを使用してvTPM 2.0を構成する詳細ガイド。Windows 11仮想マシンのスムーズな動作と、BitLockerドライブ暗号化の有効化を実現するソリューションを紹介します。