セキュリティ– tag –
-
情報処理安全確保支援士を取得したエンジニアのキャリア設計：セキュリティ資格を転職・フリーランス案件獲得に活かす実践ガイド
情報処理安全確保支援士を取得したエンジニアが転職やフリーランス案件獲得で資格を活用するためのキャリア設計を実践ガイドで解説 -
AnamnesisでLLMによる自動エクスプロイト生成を試す：脆弱性検出から攻撃コード生成までの最新AIセキュリティ研究
セキュリティエンジニア向けにLLM自動エクスプロイト生成ツールAnamnesisを解説。実践ガイド。 -
AWSのAssumeRoleを理解する：IAMユーザーを使わないクロスアカウントアクセスと一時認証情報の実践ガイド
AWSのAssumeRoleでエンジニアがIAMユーザーを使わず安全に認証する方法を解説 -
Trail of Bits skillsでClaude Codeにセキュリティ監査を任せる：脆弱性検出・コードレビュー自動化の実践ガイド
エンジニア向けにTrail of Bits skillsでClaude Codeのセキュリティ監査を自動化する導入手順と活用法を解説 -
smtp-tunnel-proxyでDPIファイアウォールを回避する：SMTP偽装による隠密通信の仕組みと検知対策
DPIファイアウォールを回避するsmtp-tunnel-proxyの仕組みと検知対策をセキュリティエンジニア向けに解説 -
GitHub Actionsのシークレット管理とCI/CDセキュリティ：ワークフロー漏洩リスクの実態と対策ガイド
GitHub Actionsのシークレット管理とCI/CDセキュリティ対策をエンジニア向けに解説。漏洩リスクと実践的な対策を紹介 -
LLMアプリケーションのセキュリティ対策入門：OWASP Top 10 for LLMsに基づくガードレール実装ガイド
エンジニア向けにLLMアプリのセキュリティ対策をOWASP Top 10で解説。プロンプトインジェクション防止策を紹介。 -
JSAnalyzerで静的解析を自動化する：JavaScriptコードの脆弱性検出とセキュリティ監査ガイド
エンジニア向けにPythonベースの静的解析ツールJSAnalyzerを使いJavaScriptの脆弱性を自動検出する方法を解説 -
mongobleedで発覚したMongoDBの脆弱性と対策：本番環境を守るセキュリティ設定ガイド
mongobleedで話題のMongoDB脆弱性対策。エンジニア向けに認証設定からネットワーク制御まで実装解説。 -
mongobleedで学ぶMongoDBセキュリティ脆弱性検出ツール：NoSQLインジェクション対策の実践ガイド
mongobleedでMongoDBの脆弱性を検出。エンジニア向けにNoSQLインジェクション対策の実装手順を解説
