Posted inSecurity
Checkovでクラウドの脆弱性を未然に防ぐ：IaCセキュリティを「シフトレフト」する
Checkovを使用したIaCの自動セキュリティスキャン。クラウドへのデプロイ前に、Terraform、Kubernetes、CloudFormationの脆弱性を早期に発見するためのソリューションを紹介します。
Posted inSecurity
Canarytokensで早期侵入検知を実現する方法：ファイル、URL、メールに罠を仕掛ける
Canarytokensはファイル、URL、メールに情報トラップを仕掛け、ハッカーが機密データにアクセスした瞬間を検知する技術だ。IPアドレスとタイムスタンプ付きのリアルタイムアラートを受け取れる。トークンの作成から偽の認証情報ファイル、.env、Word document、LinuxサーバーのDNS configへの埋め込みまで、ステップバイステップで解説する。
Posted inSecurity
DockerでPassboltをセルフホスト：技術チームのZalo経由のパスワード共有に終止符を打つ
Zaloでのパスワード共有はやめましょう。DockerでPassboltをセルフホストし、GPG暗号化と透明性の高い監査ログを用いてチームの認証情報をプロフェッショナルに管理する手順を紹介します。
Posted inDocker
Distroless Dockerイメージ：不要なシェルとOSを排除してコンテナセキュリティを強化する
GoogleのDistroless Imagesは、Dockerコンテナからシェル、パッケージマネージャー、不要なOSコンポーネントを排除し、アタックサーフェスを大幅に削減します。本記事では、Go・Python・Java向けのマルチステージビルドでのDistroless活用方法と、実際の脆弱性比較・検証手順を詳しく解説します。
Posted inLinux
Linux Capabilitiesの理解と使用：アプリケーションにroot権限なしで詳細な権限を付与する
アプリケーションに完全なroot権限を与えてはいけません！この記事では、Linux Capabilitiesについて詳しく解説します。これは、アプリケーションが完全なroot権限なしで特権的なタスクを実行できる柔軟な権限管理メカニズムです。DevOpsエンジニア向けに、クイックガイド、詳細な説明、実践的な経験談が含まれています。
Posted inMySQL
MySQLサーバーのセキュリティ: 本番データを保護するために必要な手順
MySQLサーバーのセキュリティは、本番データを保護するための生命線です。この記事では、基本的な設定からSSL/TLSとファイアウォールの実装まで、セキュリティ方法を比較します。データベースを安全に保つために必要な手順を詳しく説明します。
Posted inSecurity
UbuntuでのAppArmor設定ガイド：プロセスの権限を制限してサーバーを保護する
多くのエンジニアはファイアウォールやSSHに気を取られ、実行中のアプリケーション自体がもたらす脅威を見過ごしがちです。本記事では、UbuntuでAppArmorを使い、プロセスを「隔離」し、その権限を制限して攻撃時の権限昇格を防ぐ実践的な経験を共有します。