セキュリティ

通常、業務レベルであればサーバはLinux系のOSを使用する事が多いですが、私が趣味で構築しているサーバはWindows 10であるため、SSH接続の際に少しハマった点があったので備忘録として残しておきます。 概要 Windows機のサーバに対して開発を行っている際、RDP接続が面倒くさいからSSH接続してVSCode上で開発したり、WinSCPでファイルのやり取りをしたい！ というのが動機です。 SSH用のキーペア作成 Windowsの場合、OpenSSH機能を使ってキーペアを作成できます。 ここでは「id_rsa」という秘密鍵と、「id_rsa.pub」という公開鍵を作成する例を記載します…

こんにちは、しんごです。 日常の中で、何かの役に立つかもしれないと思った、自分なりのヒントを毎日短い文章で書いています。 セキュリティリスク 普段使っているスマホやアプリなどで、ログインとかサインインができなくなるなどのトラブルを経験したことがある人がいると思います。 ログインが必要なサービスは、気が付いてみるととんでもない数あると思います。 QRコード決済や銀行、クレジットのような金融サービスから、メールやチケット予約まで、それこそこうしたサービスは多岐にわたります。 時々使用する直前にログインできなくなって、あたふたする場面などを経験した事がある方もおられるでしょう。 こうした日常に根付い…

今年になって新しいところに変えたばかりなんですけど、レンタルサーバーの乗り換えを考え中です。 本で紹介されていたりするとなんとも言えない安心感のようなものを感じて、つい勧められるままに乗り換えたくなってしまうのです。 ましてや前々から気になっている著者の方であればなおさらです。 自分・・・・ 続きはこちら

もう少しでメールアドレスの移行作業が終わります。 いろいろなWebサイトで、使い方も統一せずに適当に決めていたメールアドレス。 そのツケがここに来て大きな障害となってしまいました。 もっと・・・・ 続きはこちら

何度となく書いているかもしれませんが、今までとは違う決意発表と受け取っていただけたら嬉しいです。 本を読んでいるといろいろと影響されることも多々あるけれど、それでもこれだけはしっかりと取り組んでいきたい気持ちなのです。 それは、Web系に関すること。 やはり・・・・ 続きはこちら

前回 は、GitHub が開発した CodeQL（セキュリティ脆弱性を検出するオープンソースのツール）について、実行したときに、どのクエリが使われるのか、を調査しました。 対象のソースコードは、UAF（Use After Free）が入ったもので、これが検出される方法を探すつもりでしたが、標準クエリに、UAF を検出するクエリが入っていて、検出が出来ていないことが分かりました。 今回は、クエリの内容を理解するために、クエリの書き方について、調べてみたいと思います。 それでは、やっていきます。

今回は、経済産業省が公開している「サプライチェーン強化に向けたセキュリティ対策評価制度構築に向けた中間取りまとめ」の内容を読み込んで自身へのインプットとして整理してみました。 www.meti.go.jp OWASPが公開した「LLMとGenerative AIアプリケーションのリスクに関するトップ10」においてもサプライチェーンの問題が上位に挙げられるなど、そのリスクはもはや看過できない重要な経営課題となっています。 genai.owasp.org ソフトウェアサプライチェーンだけでなく、ビジネスプロセスを構成する様々な取引先を含めた広義のサプライチェーン全体で、セキュリティリスクを捉える必…