Posted inSecurity
DockerでDefectDojoを構築する：DevSecOpsのための脆弱性一元管理ガイド
Docker上のDefectDojoで脆弱性管理を効率化。詳細なインストール手順から、スキャン結果のインポート、APIによる自動化まで、DevSecOpsに不可欠なステップを解説します。
Posted inNetwork
nmapでネットワークスキャンとLinuxサーバーのセキュリティ診断を行う方法
実際のインフラ管理経験をもとに、nmapを使ったポートスキャン、サービス検出、Linuxサーバーのネットワークセキュリティ診断を解説。基本コマンドからNSEスクリプトの活用、週次監査の自動化スクリプトまで網羅。