Posted inDevelopment
Open Policy Agent（OPA）とNode.jsで実装する複雑なマイクロサービスシステムのABAC認可
マイクロサービスにおける複雑な権限ロジックをRBACだけでは処理しきれなくなったとき、Open Policy Agent（OPA）とABACモデルが実践的な解決策となります。Node.jsでの本番運用の経験、Regoポリシーの書き方、OPAをExpressミドルウェアに統合する方法を共有します。
Posted inNetwork
NetAlertXで社内・家庭内ネットワークを完全掌握：Wi-Fiの無断利用やIP競合の悩みから解放される方法
NetAlertXは、未知のデバイスを検出し、Telegram経由で即座に通知する強力なLAN監視ツールです。Dockerを使用した詳細なインストール手順を解説します。
Posted inDocker
Authentik Forward AuthでDockerコンテナを保護：10分でSSOとMFAを追加
AuthentikをTraefik経由のForward Authとして利用し、セキュリティ機能のないDockerアプリをSSOとMFAで保護された安全なシステムへと変貌させます。
Posted inMySQL
PHP PDOでMySQLに接続：プリペアドステートメントとトランザクションによる鉄壁のセキュリティ
mysqliからPDOへの移行は、Webセキュリティにおいて不可欠なステップです。SQLインジェクションを防ぐPrepared Statementsの使用法と、PHPでデータを保護するためのTransaction処理について解説します。
Posted inMySQL
LinuxにphpMyAdminを安全にインストールする：認証、IPアクセス制限、Nginxリバースプロキシ
LinuxへのphpMyAdmin安全インストールと実践的なセキュリティ設定を解説。HTTP Basic Auth、IPホワイトリスト制限、Nginxリバースプロキシの組み合わせで保護します。ブルートフォース攻撃を防ぐfail2banとレートリミットの設定も含みます。
Posted inSecurity
AuthentikをDockerで構築する：SSO・MFA対応のセルフホストIdentity ProviderとGitLab連携の実践ガイド
AuthentikはDocker上で動くオープンソースのIdentity Providerで、SSO・MFA必須設定で全ユーザーを一元管理できる——OktaやAuth0の代替として、ユーザーごとの費用は一切かからない。本記事ではID管理の4つのアプローチ（手動・LDAP・クラウドIAM・セルフホスト）を比較し、AuthentikのインストールからGitLab連携・全システムへのMFA強制設定まで解説する。
Posted inDatabase
PostgreSQL Anonymizer：本番データをStagingへ安全に移行し、PII漏洩を防ぐ究極のテクニック
本番データのダンプ時にPII漏洩を心配する時代は終わりました。PostgreSQL Anonymizerを使用して、Staging/Dev環境への同期時にメールアドレスや電話番号を自動的に匿名化する詳細な方法を解説します。
Posted inGit
LinuxでGit Credential ManagerとlibsecretでGit Credentialsを安全に管理する：GitHub/GitLabトークンを自動保存
LinuxでGit credentialsを保存する4つの方法（store、cache、libsecret、Git Credential Manager）を比較。6ヶ月の実際の使用経験から得た実践的な導入ガイドで、デスクトップとサーバーの各環境に適した方法を選べます。
Posted inSecurity
Gophish：Linuxで社内フィッシングシミュレーションシステムを自作してセキュリティテストと教育を行う
Gophishは、高額な外部サービスを使わずに社内でフィッシングシミュレーションを自主運用できるオープンソースツールです。インストールからキャンペーン設定のA to Z、そして結果を分析してチームのセキュリティ意識を実際に改善するまでの手順を解説します。
Posted inUbuntu
Ubuntuのセキュリティパッチ自動適用：unattended-upgradesを効果的に活用する方法
Ubuntuでunattended-upgradesを設定してセキュリティパッチを自動適用し、攻撃リスクを最小限に抑えつつサーバー管理の手間を削減する方法を紹介します。