Posted inVirtualization
ProxmoxおよびKVMにおけるswtpmを使用したvTPM 2.0の設定：仮想マシンのBitLocker有効化の鍵
Proxmox VEおよびKVMでswtpmを使用してvTPM 2.0を構成する詳細ガイド。Windows 11仮想マシンのスムーズな動作と、BitLockerドライブ暗号化の有効化を実現するソリューションを紹介します。
Posted inSecurity
Ansible Vault：PlaybookのSecretsを暗号化してGitに安全に保存する
Ansible Playbookにsecretsをハードコードしてそのままgitにコミットすれば、サーバーを失う最短ルートだ。この記事では、env varsからHashiCorp VaultまでAnsibleにおけるシークレット管理4つのアプローチを比較し、Ansible Vaultのステップバイステップ実装ガイドを解説する。ビルトイン・無料・大半のチームに十分なセキュリティを提供するソリューション。
Posted inPython
Python実践セキュリティ：hashlibの誤用によるパスワード漏洩を防ぐ
基本的なミスでユーザーのパスワードを漏洩させないために。Pythonのhashlib (PBKDF2)、secrets、HMACを使いこなし、プロレベルのセキュリティを実装する方法を学びましょう。
Posted inDevelopment
Spring Boot 3 & PostgreSQLによるREST API構築：単なる「動くコード」から本番環境レベルのシステムへ
Spring Boot 3でプロフェッショナルなREST APIを構築し、バックエンド開発スキルを向上させましょう。JWTセキュリティ、PostgreSQL、実践的なDockerデプロイに焦点を当てます。
Posted inDevelopment
Node.jsで2FAを構築する：パスワードだけを唯一の防御策にしないために
Node.jsでTOTP標準を使用した2要素認証（2FA）システムの構築方法を学びます。speakeasyとqrcodeライブラリの使用方法、実践的なセキュリティのヒントを詳しく解説します。
Posted inSecurity
OWASP Dependency-Checkでライブラリの脆弱性をスキャン：サードパーティ製ライブラリが「仇」にならないために
サードパーティ製ライブラリをプロジェクトの「アキレス腱」にしてはいけません。OWASP Dependency-Checkを使った脆弱性スキャンとCI/CDへの効果的な統合方法を詳しく解説します。
Posted inUbuntu
Ubuntu更新後もセキュリティリスクが残る？needrestartで確実に対処する方法
APT更新だけで本当に安全ですか？needrestartを使用して再起動が必要なサービスを管理し、不要なリブートを避けつつUbuntuサーバーのセキュリティを維持する方法を学びましょう。
Posted inSecurity
Endlesshのインストール方法：攻撃ボットをLinux上の無限SSHトラップに「閉じ込める」手法
SSH Tarpitを作成するEndlesshのインストール方法を学びましょう。攻撃ボットを無限ループに「幽閉」するこの技術は、Linuxサーバーを保護し、攻撃者のリソースを無駄にさせるのに役立ちます。
Posted inDocker
Docker BuildKit Secrets: APIキーをイメージレイヤーに露出させるのはもうやめましょう！
Docker ARGやENVでAPIキーを露出させていませんか？BuildKit Secretsを使用して、イメージレイヤーに痕跡を残さず安全にトークンを渡す方法を解説します。
Posted inMySQL
Connection Control PluginでMySQLのブルートフォース攻撃を防ぐ
Connection Control Pluginを使用してMySQLをブルートフォース攻撃から保護する方法を紹介。ログイン失敗の閾値設定や遅延メカニズムによるセキュリティ最適化の具体的手順を解説します。