Posted inSecurity
DockerでDefectDojoを構築する：DevSecOpsのための脆弱性一元管理ガイド
Docker上のDefectDojoで脆弱性管理を効率化。詳細なインストール手順から、スキャン結果のインポート、APIによる自動化まで、DevSecOpsに不可欠なステップを解説します。
Posted inSecurity
Cilium Tetragonを使いこなす：eBPFによるランタイム攻撃の監視と防御
eBPFテクノロジーに基づいたCilium TetragonによるLinuxランタイムの監視とセキュリティ保護のガイドです。クイックインストール手順、TracingPolicyの記述方法、サーバーを攻撃から守るための実践的な経験を紹介します。
Posted inSecurity
SBOM：SyftとGrypeで依存関係を可視化し、脆弱性をスキャンする「魔法の鏡」
SyftとGrypeを使用して依存関係を分析し、脆弱性スキャンを自動化するテクニック。SREやDevSecOpsのための現代的なセキュリティ標準であるSBOMで、ソフトウェアサプライチェーンを保護しましょう。
Posted inSecurity
Semgrepで脆弱性を「一網打尽」にする：高速・正確、そしてルールの作成が驚くほど簡単
ソースコードの自動解析、脆弱性の迅速な検知、そして開発者のための効率的なCI/CDプロセスへの統合方法など、Semgrepの活用術を学びましょう。
Posted inSecurity
Trivy：DockerとK8sの脆弱性を爆速スキャンするDevOpsエンジニアの守護神
コンテナシステムをハッカーの脅威にさらしてはいけません。Trivyを使用してDockerやKubernetesの脆弱性をスキャンし、数分でCI/CDに自動統合する詳細な手順を解説します。
Posted inVirtualization
Kata Containers：VMのセキュリティとコンテナのスピードを両立
VMのセキュリティとコンテナの速度を融合させるKata Containersのインストール方法を解説。DockerでのmicroVM設定やQEMUとFirecrackerの比較についても紹介します。
Posted inPython
Pythonのセキュリティ「ゴミ」を掃除する：DevSecOpsにおけるBanditとSafetyの実践
Pythonプロジェクトをハッカーの標的にさせないために。DevSecOpsワークフローでBanditとSafetyを使用して自動セキュリティスキャンを行うための実践ガイド。
Posted inSecurity
Nucleiを使いこなす：Web・インフラ脆弱性スキャンの自動化「キラー」ツール
現在最も強力なテンプレートベースの脆弱性スキャナーであるNucleiの使用ガイド。インストールから自動通知の統合まで、ITエンジニア向けの実戦的な経験を共有します。
Posted inSecurity
Node.jsとPythonプロジェクトのソースコードとライブラリの脆弱性スキャンにSnykを使う方法（SCA）
SnykはNode.jsとPythonのライブラリの脆弱性をCI/CDパイプライン内で自動検出するSCAツールです。インストールと5分でのスキャン、GitHub Actions/GitLab CIへの統合、実際のプロジェクトで役立つ実践的なTipsまで解説します。
Posted inSecurity
Kubernetes向けFalcoによるランタイムセキュリティ：リアルタイム異常検知
ランタイムセキュリティは、コンテナ内部に潜む脅威からKubernetesを保護するための鍵です。強力な異常検知ツールであるFalcoは、リアルタイムでの監視とアラートを可能にします。本記事では、Falcoをクラスターの堅牢な盾にするためのインストール、カスタムルール設定、および実践的なヒントを解説します。