security 28
- 侵害は一番緩い入口を選ぶ。到達範囲と流入経路で自分の環境を棚卸しした
- AI エージェントに API キーを読ませない — macOS Keychain ACL とローカルブローカー
- Inspector は組織ポリシー配下だと新規アカウントへの反映が即時ではない
- AIエージェント間の暗黙の信頼が攻撃面に Google ADKで初のagent-to-agent特権昇格事例
- AIコーディングエージェントに潜む「信頼ハンドオフ」欠陥──サンドボックスを破らずに権限を奪う手法
- AIエージェントは3回に1回失敗する前提で導入する
- インシデント報告書を読み解く ― KDDI の不正アクセス報道発表から学ぶ開示の型
- Webアプリのフレームワーク移行計画で抜けがちな観点
- iptables の hashlimit で HTTP DDoS を IP 単位にレート制限する
- ImageMagick の InterpretImageFilename で見つかった off-by-one read overflow
- SSH秘密鍵を「複製不可能」にする運用と、会社PCでできる現実的な代替
- S3 で「バケット内のリスト」だけを無効化し、個別オブジェクトの public-read 配信は維持する
- force-push しても GitHub に残る dangling commit と特定リスク
- Claude Code の Permission Classifier — Auto Mode が外部書き込みを止めた話
- git-crypt でリポジトリ内の機密ファイルを透過的に暗号化する
- [IPA]応用情報技術者試験のセキュリティのシラバス(令和6年度春期向け)
- SANSトレーニングロードマップ を読んで
- オンラインストレージの脆弱性対策について を読んで
- 今こそ知っておきたい ～ 感染したらコレをする！ ～ インシデントハンドリング を読んで
- e-Gov電子申請アプリケーションにおける Custom URL Scheme の処理にアクセス制限不備の脆弱性 を読んで
- VPNのセキュリティリスクとは？ を読んで
- エンドポイント攻撃で約10億円の損害？ 見直すべきセキュリティ対策5つのポイント を読んで
- 2023年版グローバル脅威レポート メモ
- Kali Linux Tutorial For Beginners を学んで
- コンピュータウイルス・不正アクセスの届出事例［2023 年上半期（1 月～6 月）］を読んで
- 情報セキュリティ 10 大脅威の活用法 を読んで
- AWS・GCP・AzureやKubernetesなど、クラウドネイティブ環境5つのセキュリティ強化策 を読んで
- 日本の経済安全保障政策4つの柱とは？ サイバー攻撃の最新傾向とセキュリティ戦略 を読んで