Posted inSecurity
Kubernetesセキュリティ：クラスターを守るための必須ステップ
Kubernetesクラスターは適切にハードニングされていなければ、多くのセキュリティ上の脆弱性を抱えている。本記事では一般的な原因を分析し、RBAC、Pod Security、Network Policy、シークレット管理、ランタイム監視の設定方法を解説して、productionクラスターを効果的に保護する方法を紹介する。
Posted inSecurity
AIコードアシスタント使用時のよくあるセキュリティ脆弱性と自動検出方法
CopilotやChatGPTのようなAIコードアシスタントは生産性を高めてくれるが、コードレビューで見落とされがちなセキュリティ脆弱性も生み出す——SQLインジェクション、コマンドインジェクション、ハードコードされた認証情報など。本記事では最もよくある5つの脆弱性をコード例とともに分析し、Bandit、Semgrep、TruffleHogを使った自動スキャンパイプラインの設定方法を解説する。