Posted inSecurity
Grafana Lokiによるログセキュリティ：5分でパスワードとAPIキーを自動マスキングする方法
APIキーやパスワードをダッシュボードに晒してはいけません。PromtailのPipeline Stagesを使用して、Grafana Lokiに送信する前に機密情報を自動的に隠す方法を解説します。
Posted inSecurity
SSH Bastion Hostからの脱却：HashiCorp Boundaryでインフラアクセス管理をよりスマートに
何百ものSSHキーを管理する代わりに、HashiCorp Boundaryを使用してアイデンティティベースのアクセス管理を実現しましょう。現代的なZero Trustモデルの具体的な導入方法を詳しく解説します。
Posted inCentos
CentOS Stream 9 で nftables を使いこなす：iptables からの移行でファイアウォール性能を最適化
iptables に別れを告げましょう。CentOS Stream 9 では nftables が標準です。Sets や Verdict Maps を使用してファイアウォールを最適化し、システムの負荷耐性を向上させる方法を解説します。
Posted inSecurity
Nessus Essentialsを使いこなす：セキュリティのプロのように社内ネットワークの「脆弱性」を特定する
Nessus Essentialsを使用して社内ネットワークの脆弱性をスキャン・検出する方法を学びましょう。Dockerでのインストールから、実践的なCVEレポートの分析まで詳しく解説します。
Posted inSecurity
SSH Bastion Host（踏み台サーバー）の設定ガイド：Linuxシステムのセキュアな「ゲートウェイ」
内部サーバーをインターネットに直接公開するのは危険です。アクセス管理とログ記録を安全に行うための、プロフェッショナルなSSH Bastion Host（踏み台サーバー）の設定方法を学びましょう。
Posted inDevelopment
パスワードよ、さらば：Node.jsとSimpleWebAuthnでPasskey (WebAuthn) を実装する
従来のパスワードに代わるPasskey (WebAuthn)をNode.jsで実装する方法を学びます。セキュリティの向上とユーザー体験の改善を両立させるための詳細なガイドです。
Posted inSecurity
OpenSSLを極める：自己署名証明書の作成からTLSエラーの「神速」デバッグまで
証明書の作成、TLSハンドシェイクのデバッグ、データ暗号化など、OpenSSL CLIを使いこなす方法を学びます。Linuxシステム管理者にとって不可欠な実践的スキルを紹介します。
Posted inCentos
CentOS Stream 9へのOpenVPNインストール：SELinuxを活用したエンタープライズ級のセキュリティ
CentOS Stream 9で本番環境向けのOpenVPNを構築する手順を解説。AES-256-GCMによるセキュリティ最適化、Firewall設定、SELinuxを無効化せずに運用するポイントを紹介します。
Posted inDevelopment
Node.jsで実装する安全なWebhook：HMAC-SHA256認証とRetry処理の正しいやり方
認証のないWebhookは偽造リクエストの格好の標的になる。この記事では、HMAC-SHA256でNode.jsエンドポイントを保護する方法、リトライ時の重複処理を防ぐ冪等性の実装、そしてダウンストリームサービス呼び出し時のExponential Backoffによるリトライ処理を解説する。実際に動くコードとcurlによるテスト手順も完備。
Posted inDocker
Docker Scout：脆弱性を可視化し、CLIからCI/CDまでイメージを修正する方法
Docker Scoutを使用して脆弱性をスキャンし、危険なCVEを修正する方法を学びます。GitHub Actionsによる自動検査プロセスを構築し、コンテナイメージの安全性を確保しましょう。