Posted inDocker
Authentik Forward AuthでDockerコンテナを保護：10分でSSOとMFAを追加
AuthentikをTraefik経由のForward Authとして利用し、セキュリティ機能のないDockerアプリをSSOとMFAで保護された安全なシステムへと変貌させます。
Posted inMySQL
PHP PDOでMySQLに接続：プリペアドステートメントとトランザクションによる鉄壁のセキュリティ
mysqliからPDOへの移行は、Webセキュリティにおいて不可欠なステップです。SQLインジェクションを防ぐPrepared Statementsの使用法と、PHPでデータを保護するためのTransaction処理について解説します。
Posted inMySQL
LinuxにphpMyAdminを安全にインストールする：認証、IPアクセス制限、Nginxリバースプロキシ
LinuxへのphpMyAdmin安全インストールと実践的なセキュリティ設定を解説。HTTP Basic Auth、IPホワイトリスト制限、Nginxリバースプロキシの組み合わせで保護します。ブルートフォース攻撃を防ぐfail2banとレートリミットの設定も含みます。
Posted inSecurity
AuthentikをDockerで構築する：SSO・MFA対応のセルフホストIdentity ProviderとGitLab連携の実践ガイド
AuthentikはDocker上で動くオープンソースのIdentity Providerで、SSO・MFA必須設定で全ユーザーを一元管理できる——OktaやAuth0の代替として、ユーザーごとの費用は一切かからない。本記事ではID管理の4つのアプローチ（手動・LDAP・クラウドIAM・セルフホスト）を比較し、AuthentikのインストールからGitLab連携・全システムへのMFA強制設定まで解説する。
Posted inDatabase
PostgreSQL Anonymizer：本番データをStagingへ安全に移行し、PII漏洩を防ぐ究極のテクニック
本番データのダンプ時にPII漏洩を心配する時代は終わりました。PostgreSQL Anonymizerを使用して、Staging/Dev環境への同期時にメールアドレスや電話番号を自動的に匿名化する詳細な方法を解説します。
Posted inGit
LinuxでGit Credential ManagerとlibsecretでGit Credentialsを安全に管理する：GitHub/GitLabトークンを自動保存
LinuxでGit credentialsを保存する4つの方法（store、cache、libsecret、Git Credential Manager）を比較。6ヶ月の実際の使用経験から得た実践的な導入ガイドで、デスクトップとサーバーの各環境に適した方法を選べます。
Posted inSecurity
Gophish：Linuxで社内フィッシングシミュレーションシステムを自作してセキュリティテストと教育を行う
Gophishは、高額な外部サービスを使わずに社内でフィッシングシミュレーションを自主運用できるオープンソースツールです。インストールからキャンペーン設定のA to Z、そして結果を分析してチームのセキュリティ意識を実際に改善するまでの手順を解説します。
Posted inUbuntu
Ubuntuのセキュリティパッチ自動適用：unattended-upgradesを効果的に活用する方法
Ubuntuでunattended-upgradesを設定してセキュリティパッチを自動適用し、攻撃リスクを最小限に抑えつつサーバー管理の手間を削減する方法を紹介します。
Posted inSecurity
authorized_keysはもう不要：SSH CAを使用してサーバーアクセスを集中管理する方法
SSH認証局（SSH CA）により、数百台のサーバー管理が容易になります。従来の公開鍵方式に代わる完璧なソリューションとして、アクセスの即時失効と最大限のセキュリティを提供します。
Posted inLinux
Root権限でも削除不能！chattrとlsattrでLinuxファイルを強力に保護するテクニック
Root権限が万能とは限りません。chattrとlsattrコマンドの威力を活用してファイルをロックし、誤削除の防止やLinuxサーバーのセキュリティ強化を実現する方法を紹介します。