Posted inSecurity
SSH Bastion Host（踏み台サーバー）の設定ガイド：Linuxシステムのセキュアな「ゲートウェイ」
内部サーバーをインターネットに直接公開するのは危険です。アクセス管理とログ記録を安全に行うための、プロフェッショナルなSSH Bastion Host（踏み台サーバー）の設定方法を学びましょう。
Posted inDevelopment
パスワードよ、さらば：Node.jsとSimpleWebAuthnでPasskey (WebAuthn) を実装する
従来のパスワードに代わるPasskey (WebAuthn)をNode.jsで実装する方法を学びます。セキュリティの向上とユーザー体験の改善を両立させるための詳細なガイドです。
Posted inSecurity
OpenSSLを極める：自己署名証明書の作成からTLSエラーの「神速」デバッグまで
証明書の作成、TLSハンドシェイクのデバッグ、データ暗号化など、OpenSSL CLIを使いこなす方法を学びます。Linuxシステム管理者にとって不可欠な実践的スキルを紹介します。
Posted inCentos
CentOS Stream 9へのOpenVPNインストール：SELinuxを活用したエンタープライズ級のセキュリティ
CentOS Stream 9で本番環境向けのOpenVPNを構築する手順を解説。AES-256-GCMによるセキュリティ最適化、Firewall設定、SELinuxを無効化せずに運用するポイントを紹介します。
Posted inDevelopment
Node.jsで実装する安全なWebhook：HMAC-SHA256認証とRetry処理の正しいやり方
認証のないWebhookは偽造リクエストの格好の標的になる。この記事では、HMAC-SHA256でNode.jsエンドポイントを保護する方法、リトライ時の重複処理を防ぐ冪等性の実装、そしてダウンストリームサービス呼び出し時のExponential Backoffによるリトライ処理を解説する。実際に動くコードとcurlによるテスト手順も完備。
Posted inDocker
Docker Scout：脆弱性を可視化し、CLIからCI/CDまでイメージを修正する方法
Docker Scoutを使用して脆弱性をスキャンし、危険なCVEを修正する方法を学びます。GitHub Actionsによる自動検査プロセスを構築し、コンテナイメージの安全性を確保しましょう。
Posted inDevelopment
Open Policy Agent（OPA）とNode.jsで実装する複雑なマイクロサービスシステムのABAC認可
マイクロサービスにおける複雑な権限ロジックをRBACだけでは処理しきれなくなったとき、Open Policy Agent（OPA）とABACモデルが実践的な解決策となります。Node.jsでの本番運用の経験、Regoポリシーの書き方、OPAをExpressミドルウェアに統合する方法を共有します。
Posted inNetwork
NetAlertXで社内・家庭内ネットワークを完全掌握：Wi-Fiの無断利用やIP競合の悩みから解放される方法
NetAlertXは、未知のデバイスを検出し、Telegram経由で即座に通知する強力なLAN監視ツールです。Dockerを使用した詳細なインストール手順を解説します。
Posted inDocker
Authentik Forward AuthでDockerコンテナを保護：10分でSSOとMFAを追加
AuthentikをTraefik経由のForward Authとして利用し、セキュリティ機能のないDockerアプリをSSOとMFAで保護された安全なシステムへと変貌させます。
Posted inMySQL
PHP PDOでMySQLに接続：プリペアドステートメントとトランザクションによる鉄壁のセキュリティ
mysqliからPDOへの移行は、Webセキュリティにおいて不可欠なステップです。SQLインジェクションを防ぐPrepared Statementsの使用法と、PHPでデータを保護するためのTransaction処理について解説します。