Posted inFedora
FedoraでOpenSCAPを使いこなす：脆弱性スキャンとPCI-DSS/STIG準拠のセキュリティ監査
FedoraでOpenSCAPを使用して脆弱性スキャンとPCI-DSS/STIG準拠確認を自動化する方法を紹介します。セキュリティ監査の時間を90%削減し、SysAdminの負担を大幅に軽減するソリューションです。
Posted inSecurity
Kyverno：新しい言語を学ばずにKubernetesのセキュリティを自動化する方法
KyvernoによるKubernetesセキュリティの自動化。YAMLでポリシーを設定し、PSS標準に基づいた設定の検証、ブロック、自動修正を行う方法を紹介します。
Posted inGit
Gitシークレットスキャン：Trufflehogでコミット履歴からAPIキーの漏洩を特定する方法
Trufflehogを使用してGit履歴内のAPIキー漏洩を検出し、対処する方法を解説。詳細なスキャン、シークレットの有効性検証、ソースコード保護のためのpre-commit hookの設定手順を紹介します。
Posted inSecurity
Nginx Mapで悪質なBotやスクレイパーをブロック：サーバーの「過負荷」を解消する最適解
Nginx Mapモジュールを使用して悪質なBotやスクレイパーをブロックする詳細な手順を解説。CPU負荷を軽減し、サーバーのパフォーマンスを最適化するための実践的なガイドです。
Posted inUbuntu
debsumsでUbuntuの整合性をチェック：サーバーにルートキットを「巣食わせない」ために
サーバーが侵害されていることに気づかないまま放置してはいけません。Ubuntuシステムファイルの整合性を検証し、マルウェアやデータ破損を迅速に検出するツール「debsums」の使い方を詳しく解説します。
Posted inCentos
CentOS Stream 9でFirewalld IP Setsをマスターする：数千のIPを一瞬でブロックする方法
たった一つのコマンドで、サーバーを攻撃する数千のIPをブロック。セキュリティとパフォーマンスを最適化するためのCentOS Stream 9でのFirewalld IP Sets活用ガイド。
Posted inSecurity
Subresource Integrity (SRI)：CDN利用時のマルウェア混入を防ぐ「盾」
CDNからライブラリを利用する際に、ウェブサイトをサプライチェーン攻撃（Supply Chain Attack）から守るためのSubresource Integrity (SRI) の実装方法について学びます。
Posted inVirtualization
ProxmoxおよびKVMにおけるswtpmを使用したvTPM 2.0の設定：仮想マシンのBitLocker有効化の鍵
Proxmox VEおよびKVMでswtpmを使用してvTPM 2.0を構成する詳細ガイド。Windows 11仮想マシンのスムーズな動作と、BitLockerドライブ暗号化の有効化を実現するソリューションを紹介します。
Posted inSecurity
Ansible Vault：PlaybookのSecretsを暗号化してGitに安全に保存する
Ansible Playbookにsecretsをハードコードしてそのままgitにコミットすれば、サーバーを失う最短ルートだ。この記事では、env varsからHashiCorp VaultまでAnsibleにおけるシークレット管理4つのアプローチを比較し、Ansible Vaultのステップバイステップ実装ガイドを解説する。ビルトイン・無料・大半のチームに十分なセキュリティを提供するソリューション。
Posted inPython
Python実践セキュリティ：hashlibの誤用によるパスワード漏洩を防ぐ
基本的なミスでユーザーのパスワードを漏洩させないために。Pythonのhashlib (PBKDF2)、secrets、HMACを使いこなし、プロレベルのセキュリティを実装する方法を学びましょう。