https://b.hatena.ne.jp/machataka/security/ securityに関するmachatakaのはてなブックマーク (27) https://tech.plaid.co.jp/datadog-login-monitoring machataka 2022-11-10T23:13:45Z security monitoring Datadog <blockquote cite="https://tech.plaid.co.jp/datadog-login-monitoring" title="Datadogを使った不正ログインのモニタリングの実装"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Ftech.plaid.co.jp%2Fdatadog-login-monitoring" alt="" /> <a href="https://tech.plaid.co.jp/datadog-login-monitoring">Datadogを使った不正ログインのモニタリングの実装</a></cite><p><a href="https://tech.plaid.co.jp/datadog-login-monitoring"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/41353ba916f470cf8a6a377376abe815902a0af2/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fgj7drspl.assets.cross-cms.com%2Fbeta%2Fcms%2Fassets%2Fimage%3FapiKey%3Daf2e601c12d3932e258de66ec1d0ffd9%26imageId%3D6944e99fafe7650e7f8b069d" alt="Datadogを使った不正ログインのモニタリングの実装" title="Datadogを使った不正ログインのモニタリングの実装" class="entry-image" /></a></p><p>不正アクセスの中でも、アカウントへの不正ログインはもっとも基本的な攻撃になります。 なぜならログイン画面はどのサービスでも公開されていることが多く、 最近は外部サイトから流出したパスワードリストを使ったCredential Stuffingといった攻撃も行われます。 そのため、アカウントへの不正ログインは、攻撃者にと...</p><p><a href="https://b.hatena.ne.jp/entry/s/tech.plaid.co.jp/datadog-login-monitoring"><img src="https://b.hatena.ne.jp/entry/image/https://tech.plaid.co.jp/datadog-login-monitoring" alt="はてなブックマーク - Datadogを使った不正ログインのモニタリングの実装" title="はてなブックマーク - Datadogを使った不正ログインのモニタリングの実装" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/tech.plaid.co.jp/datadog-login-monitoring"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 176 https://blog.gitguardian.com/secrets-api-management/ machataka 2020-06-14T16:48:23Z api security secrets <blockquote cite="https://blog.gitguardian.com/secrets-api-management/" title="API Key Management Best Practices for Secure Secrets Storage"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.gitguardian.com%2Fsecrets-api-management%2F" alt="" /> <a href="https://blog.gitguardian.com/secrets-api-management/">API Key Management Best Practices for Secure Secrets Storage</a></cite><p><a href="https://blog.gitguardian.com/secrets-api-management/"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/c98747ecdbf7f06ed957ebee903508fa7edd5f66/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fstorage.ghost.io%2Fc%2F42%2F5d%2F425d266f-cf99-406e-9436-597a19bed011%2Fcontent%2Fimages%2Fsize%2Fw1200%2F2020%2F06%2F20W22-BLOG-Banner-BestPractices-Final%402x.png" alt="API Key Management Best Practices for Secure Secrets Storage" title="API Key Management Best Practices for Secure Secrets Storage" class="entry-image" /></a></p><p>TL;DR: Master API key management best practices by never storing unencrypted secrets in git, enforcing automated secrets scanning, and avoiding plaintext sharing in messaging systems. Use dedicated secrets management tools, apply least privilege and short-lived keys, and implement robust rotation...</p><p><a href="https://b.hatena.ne.jp/entry/s/blog.gitguardian.com/secrets-api-management/"><img src="https://b.hatena.ne.jp/entry/image/https://blog.gitguardian.com/secrets-api-management/" alt="はてなブックマーク - API Key Management Best Practices for Secure Secrets Storage" title="はてなブックマーク - API Key Management Best Practices for Secure Secrets Storage" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/blog.gitguardian.com/secrets-api-management/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 40 https://kakyouim.hatenablog.com/entry/2020/04/17/182049 machataka 2020-05-04T19:41:59Z security Kali セキュリティ ペネトレーション <blockquote cite="https://kakyouim.hatenablog.com/entry/2020/04/17/182049" title="Kali Linuxに(自分が)追加したいペネトレーションツール - 高林の雑記ブログ"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fkakyouim.hatenablog.com%2Fentry%2F2020%2F04%2F17%2F182049" alt="" /> <a href="https://kakyouim.hatenablog.com/entry/2020/04/17/182049">Kali Linuxに(自分が)追加したいペネトレーションツール - 高林の雑記ブログ</a></cite><p><a href="https://kakyouim.hatenablog.com/entry/2020/04/17/182049"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/e804ab808c95b793a20c9f32a44c0062ef06ca68/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fcdn.image.st-hatena.com%2Fimage%2Fscale%2Ff7675cad2e068781cd1363e68335f34bffe7e73f%2Fbackend%3Dimagemagick%3Bversion%3D1%3Bwidth%3D1300%2Fhttps%253A%252F%252Fcdn.blog.st-hatena.com%252Fimages%252Ftheme%252Fog-image-1500.png" alt="Kali Linuxに(自分が)追加したいペネトレーションツール - 高林の雑記ブログ" title="Kali Linuxに(自分が)追加したいペネトレーションツール - 高林の雑記ブログ" class="entry-image" /></a></p><p>先日、VMware上で動かしていたKali Linuxが突然エラーで起動できなくなりました。 コマンドラインだけならログインできるんですが、GUI操作ができず復旧が絶望的なので一からKali LinuxをInstallし直すことにしました。 その際、せっかくなので自分がVulnhubやHTBを攻略するうえで便利だと思って使っていて、かつKali Li...</p><p><a href="https://b.hatena.ne.jp/entry/s/kakyouim.hatenablog.com/entry/2020/04/17/182049"><img src="https://b.hatena.ne.jp/entry/image/https://kakyouim.hatenablog.com/entry/2020/04/17/182049" alt="はてなブックマーク - Kali Linuxに(自分が)追加したいペネトレーションツール - 高林の雑記ブログ" title="はてなブックマーク - Kali Linuxに(自分が)追加したいペネトレーションツール - 高林の雑記ブログ" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/kakyouim.hatenablog.com/entry/2020/04/17/182049"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 78 https://cloud.google.com/docs/security/beyondprod machataka 2019-12-19T02:15:05Z security google <blockquote cite="https://cloud.google.com/docs/security/beyondprod" title="BeyondProd  |  Security  |  Google Cloud"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fcloud.google.com%2Fdocs%2Fsecurity%2Fbeyondprod" alt="" /> <a href="https://cloud.google.com/docs/security/beyondprod">BeyondProd  |  Security  |  Google Cloud</a></cite><p><a href="https://cloud.google.com/docs/security/beyondprod"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/cb9532d4d801fcc56217e9b21f3aa47cbf47e221/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fcloud.google.com%2F_static%2Fcloud%2Fimages%2Fsocial-icon-google-cloud-1200-630.png" alt="BeyondProd  |  Security  |  Google Cloud" title="BeyondProd  |  Security  |  Google Cloud" class="entry-image" /></a></p><p>Stay organized with collections Save and categorize content based on your preferences. This content was last updated in May 2024, and represents the status quo as of the time it was written. Google&#39;s security policies and systems may change going forward, as we continually improve protection for ...</p><p><a href="https://b.hatena.ne.jp/entry/s/cloud.google.com/docs/security/beyondprod"><img src="https://b.hatena.ne.jp/entry/image/https://cloud.google.com/docs/security/beyondprod" alt="はてなブックマーク - BeyondProd  |  Security  |  Google Cloud" title="はてなブックマーク - BeyondProd  |  Security  |  Google Cloud" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/cloud.google.com/docs/security/beyondprod"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 25 https://qiita.com/rana_kualu/items/3ef57485be1103362f56 machataka 2018-02-10T21:24:24Z PHP security password <blockquote cite="https://qiita.com/rana_kualu/items/3ef57485be1103362f56" title="2018年のパスワードハッシュ - Qiita"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fqiita.com%2Frana_kualu%2Fitems%2F3ef57485be1103362f56" alt="" /> <a href="https://qiita.com/rana_kualu/items/3ef57485be1103362f56">2018年のパスワードハッシュ - Qiita</a></cite><p><a href="https://qiita.com/rana_kualu/items/3ef57485be1103362f56"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/71469f79e63d91229c08a84f9889821e280ce19e/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fqiita-user-contents.imgix.net%252Fhttps%25253A%25252F%25252Fcdn.qiita.com%25252Fassets%25252Fpublic%25252Farticle-ogp-background-afbab5eb44e0b055cce1258705637a91.png%253Fixlib%253Drb-4.0.0%2526w%253D1200%2526blend64%253DaHR0cHM6Ly9xaWl0YS11c2VyLXByb2ZpbGUtaW1hZ2VzLmltZ2l4Lm5ldC9odHRwcyUzQSUyRiUyRnFpaXRhLWltYWdlLXN0b3JlLnMzLmFwLW5vcnRoZWFzdC0xLmFtYXpvbmF3cy5jb20lMkYwJTJGMjYwODglMkZwcm9maWxlLWltYWdlcyUyRjE1NjUwMTU3NDQ_aXhsaWI9cmItNC4wLjAmYXI9MSUzQTEmZml0PWNyb3AmbWFzaz1lbGxpcHNlJmJnPUZGRkZGRiZmbT1wbmczMiZzPWZjOGJmMmI1NTVkY2YzNzAzYzFjMDM3YTNjNTM4OGYx%2526blend-x%253D120%2526blend-y%253D467%2526blend-w%253D82%2526blend-h%253D82%2526blend-mode%253Dnormal%2526s%253D161c72e9e5a05dbe420e9782484aab5f%3Fixlib%3Drb-4.0.0%26w%3D1200%26fm%3Djpg%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk2MCZoPTMyNCZ0eHQ9MjAxOCVFNSVCOSVCNCVFMyU4MSVBRSVFMyU4MyU5MSVFMyU4MiVCOSVFMyU4MyVBRiVFMyU4MyVCQyVFMyU4MyU4OSVFMyU4MyU4RiVFMyU4MyU4MyVFMyU4MiVCNyVFMyU4MyVBNSZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZ0eHQtY29sb3I9JTIzMUUyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTU2JnR4dC1wYWQ9MCZzPWY4ZDQ4NTliZTU3MjAyN2U2MjhlZjM4MjI4OTM2ODhk%26mark-x%3D120%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTgzOCZoPTU4JnR4dD0lNDByYW5hX2t1YWx1JnR4dC1jb2xvcj0lMjMxRTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LXBhZD0wJnM9OTRmMWRlNGQ0OTgyZWU5MDEyY2YyODliZmI3YzhkMTU%26blend-x%3D242%26blend-y%3D480%26blend-w%3D838%26blend-h%3D46%26blend-fit%3Dcrop%26blend-crop%3Dleft%252Cbottom%26blend-mode%3Dnormal%26s%3D5942206aa35103e62a762f19052dcfe3" alt="2018年のパスワードハッシュ - Qiita" title="2018年のパスワードハッシュ - Qiita" class="entry-image" /></a></p><p>数年前であれば仕方なかったところですが、2018年の今となっては、パスワードハッシュの手動計算はもはや&quot;悪&quot;です。 まずログイン認証と称してmd5とかsha1とか書いてあるソースはゴミなので投げ捨てましょう。 hashやcryptは上記に比べればずっとマシですが、使い方によっては簡単に脆弱になりえます。 あと『パスワード...</p><p><a href="https://b.hatena.ne.jp/entry/s/qiita.com/rana_kualu/items/3ef57485be1103362f56"><img src="https://b.hatena.ne.jp/entry/image/https://qiita.com/rana_kualu/items/3ef57485be1103362f56" alt="はてなブックマーク - 2018年のパスワードハッシュ - Qiita" title="はてなブックマーク - 2018年のパスワードハッシュ - Qiita" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/qiita.com/rana_kualu/items/3ef57485be1103362f56"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 297 https://blog.amedama.jp/entry/2017/08/06/214443 machataka 2017-08-07T18:14:56Z sql security injection sqlmap <blockquote cite="https://blog.amedama.jp/entry/2017/08/06/214443" title="sqlmap を使って SQL インジェクションの脆弱性を検証する - CUBE SUGAR CONTAINER"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.amedama.jp%2Fentry%2F2017%2F08%2F06%2F214443" alt="" /> <a href="https://blog.amedama.jp/entry/2017/08/06/214443">sqlmap を使って SQL インジェクションの脆弱性を検証する - CUBE SUGAR CONTAINER</a></cite><p><a href="https://blog.amedama.jp/entry/2017/08/06/214443"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/644673c6c56536eaee57eb67015344b05a3d401f/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fcdn.image.st-hatena.com%2Fimage%2Fscale%2F9da6486df2eaf09ad4f60e100db7c2bcf9364dfb%2Fbackend%3Dimagemagick%3Bversion%3D1%3Bwidth%3D1300%2Fhttps%253A%252F%252Fimages-fe.ssl-images-amazon.com%252Fimages%252FI%252F51VhhCUmQPL._SL160_.jpg" alt="sqlmap を使って SQL インジェクションの脆弱性を検証する - CUBE SUGAR CONTAINER" title="sqlmap を使って SQL インジェクションの脆弱性を検証する - CUBE SUGAR CONTAINER" class="entry-image" /></a></p><p>sqlmap は SQL インジェクションに特化したオープンソースのペネトレーションテストツール。 これを使うと Web アプリケーションの特定のパラメータに SQL インジェクションの脆弱性があるか否かを確認しやすい。 注意: 外部のサーバに使うことは攻撃となるので絶対にしないように。 今回使った環境は次の通り。 $ sw_ve...</p><p><a href="https://b.hatena.ne.jp/entry/s/blog.amedama.jp/entry/2017/08/06/214443"><img src="https://b.hatena.ne.jp/entry/image/https://blog.amedama.jp/entry/2017/08/06/214443" alt="はてなブックマーク - sqlmap を使って SQL インジェクションの脆弱性を検証する - CUBE SUGAR CONTAINER" title="はてなブックマーク - sqlmap を使って SQL インジェクションの脆弱性を検証する - CUBE SUGAR CONTAINER" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/blog.amedama.jp/entry/2017/08/06/214443"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 56 https://speakerdeck.com/bungoume/oss-securitylog-builderscon2017 machataka 2017-08-06T04:17:10Z security linux oss <blockquote cite="https://speakerdeck.com/bungoume/oss-securitylog-builderscon2017" title="OSSで始めるセキュリティログ収集/oss-securitylog-builderscon2017"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fspeakerdeck.com%2Fbungoume%2Foss-securitylog-builderscon2017" alt="" /> <a href="https://speakerdeck.com/bungoume/oss-securitylog-builderscon2017">OSSで始めるセキュリティログ収集/oss-securitylog-builderscon2017</a></cite><p><a href="https://speakerdeck.com/bungoume/oss-securitylog-builderscon2017"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/aa8cc0e9f199617a3034073fdbc15105936a5760/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Ffiles.speakerdeck.com%2Fpresentations%2F177e8ffe83fa4a2bab18ea81b69de0ae%2Fslide_0.jpg%3F8384973" alt="OSSで始めるセキュリティログ収集/oss-securitylog-builderscon2017" title="OSSで始めるセキュリティログ収集/oss-securitylog-builderscon2017" class="entry-image" /></a></p><p>osqueryの紹介 https://builderscon.io/tokyo/2017/session/ce1bf3ee-33bd-4899-897d-ba3c4364c1c5</p><p><a href="https://b.hatena.ne.jp/entry/s/speakerdeck.com/bungoume/oss-securitylog-builderscon2017"><img src="https://b.hatena.ne.jp/entry/image/https://speakerdeck.com/bungoume/oss-securitylog-builderscon2017" alt="はてなブックマーク - OSSで始めるセキュリティログ収集/oss-securitylog-builderscon2017" title="はてなブックマーク - OSSで始めるセキュリティログ収集/oss-securitylog-builderscon2017" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/speakerdeck.com/bungoume/oss-securitylog-builderscon2017"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 289 https://this.aereal.org/entry/2017/07/28/163044 machataka 2017-07-29T08:19:11Z security CSP <blockquote cite="https://this.aereal.org/entry/2017/07/28/163044" title="Content-Security-Policyやらsubresource integrityなどに関するメモ - Sexually Knowing"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fthis.aereal.org%2Fentry%2F2017%2F07%2F28%2F163044" alt="" /> <a href="https://this.aereal.org/entry/2017/07/28/163044">Content-Security-Policyやらsubresource integrityなどに関するメモ - Sexually Knowing</a></cite><p><a href="https://this.aereal.org/entry/2017/07/28/163044"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/15bf76425adf238877c75645baf9534401d72ef0/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fogimage.blog.st-hatena.com%2F13208692334729888395%2F8599973812283435227%2F1501227044" alt="Content-Security-Policyやらsubresource integrityなどに関するメモ - Sexually Knowing" title="Content-Security-Policyやらsubresource integrityなどに関するメモ - Sexually Knowing" class="entry-image" /></a></p><p>最近、セキュリティに特に気をかけなければいけないサービスの開発をしていて調べた知見のメモ。 subresource integrity Subresource Integrity - Web security | MDN いわゆるチェックサムの仕組み。 integrity 属性に ${hashalgorithm}-${hashdigest} 形式の値を書いておき、フェッチしたファイルのハッシュ値が一致し...</p><p><a href="https://b.hatena.ne.jp/entry/s/this.aereal.org/entry/2017/07/28/163044"><img src="https://b.hatena.ne.jp/entry/image/https://this.aereal.org/entry/2017/07/28/163044" alt="はてなブックマーク - Content-Security-Policyやらsubresource integrityなどに関するメモ - Sexually Knowing" title="はてなブックマーク - Content-Security-Policyやらsubresource integrityなどに関するメモ - Sexually Knowing" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/this.aereal.org/entry/2017/07/28/163044"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 19 https://linuxsecurity.expert/security-tools/top-100/ machataka 2017-07-11T13:59:38Z linux tools security <blockquote cite="https://linuxsecurity.expert/security-tools/top-100/" title="Linux security tools (top 100)"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Flinuxsecurity.expert%2Fsecurity-tools%2Ftop-100%2F" alt="" /> <a href="https://linuxsecurity.expert/security-tools/top-100/">Linux security tools (top 100)</a></cite><p><a href="https://linuxsecurity.expert/security-tools/top-100/"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/28f25dbf89462a0fbe9700483d4178d9d98735f8/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Flinuxsecurity.expert%2Fstatic%2Fsocial%2Flinux-security-expert-facebook-940x788.png" alt="Linux security tools (top 100)" title="Linux security tools (top 100)" class="entry-image" /></a></p><p>Hunting the best security toolsThere is a wide range of security tools available for Linux and other platforms. To make them easier to find, we started an extensive review process to gather and document them. The goal of this top 100 is to showcase the best Linux security tools. By best there is ...</p><p><a href="https://b.hatena.ne.jp/entry/s/linuxsecurity.expert/security-tools/top-100/"><img src="https://b.hatena.ne.jp/entry/image/https://linuxsecurity.expert/security-tools/top-100/" alt="はてなブックマーク - Linux security tools (top 100)" title="はてなブックマーク - Linux security tools (top 100)" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/linuxsecurity.expert/security-tools/top-100/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 80 https://qiita.com/muff1225/items/4edea7b039dd9f26098f machataka 2016-12-04T01:07:01Z Security docker <blockquote cite="https://qiita.com/muff1225/items/4edea7b039dd9f26098f" title="Dockerコンテナを本番環境で使うためのセキュリティ設定 - Qiita"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fqiita.com%2Fmuff1225%2Fitems%2F4edea7b039dd9f26098f" alt="" /> <a href="https://qiita.com/muff1225/items/4edea7b039dd9f26098f">Dockerコンテナを本番環境で使うためのセキュリティ設定 - Qiita</a></cite><p><a href="https://qiita.com/muff1225/items/4edea7b039dd9f26098f"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/344fd44d63184850e022bf58efa8c2ad11e46158/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Fadvent-calendar-ogp-background-7940cd1c8db80a7ec40711d90f43539e.jpg%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9RG9ja2VyJUUzJTgyJUIzJUUzJTgzJUIzJUUzJTgzJTg2JUUzJTgzJThBJUUzJTgyJTkyJUU2JTlDJUFDJUU3JTk1JUFBJUU3JTkyJUIwJUU1JUEyJTgzJUUzJTgxJUE3JUU0JUJEJUJGJUUzJTgxJTg2JUUzJTgxJTlGJUUzJTgyJTgxJUUzJTgxJUFFJUUzJTgyJUJCJUUzJTgyJUFEJUUzJTgzJUE1JUUzJTgzJUFBJUUzJTgzJTg2JUUzJTgyJUEzJUU4JUE4JUFEJUU1JUFFJTlBJnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnR4dC1jb2xvcj0lMjMzQTNDM0MmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9NTYmcz0xOTRhZWQ4MTk4ZjNkZjZlNWYwN2FlZGZlOTZjMWIzNA%26mark-x%3D120%26mark-y%3D96%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9OTcyJnR4dD0lNDBtdWZmMTIyNSZ0eHQtY29sb3I9JTIzM0EzQzNDJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9NTQ3NWI1NTUzOWFlN2FlOTg0MTIyMDlmYzNlYTc1Zjk%26blend-x%3D120%26blend-y%3D445%26blend-mode%3Dnormal%26txt64%3DaW4g5qCq5byP5Lya56S-Wk9aTw%26txt-width%3D972%26txt-clip%3Dend%252Cellipsis%26txt-color%3D%25233A3C3C%26txt-font%3DHiragino%2520Sans%2520W6%26txt-size%3D36%26txt-x%3D134%26txt-y%3D546%26s%3Db1cfc43186e5c134e32168d872bd1936" alt="Dockerコンテナを本番環境で使うためのセキュリティ設定 - Qiita" title="Dockerコンテナを本番環境で使うためのセキュリティ設定 - Qiita" class="entry-image" /></a></p><p>はじめに Dockerを開発環境で使うことが多くなってきてますね。 使い捨てできる環境は本当に便利なので、本番環境にも使いたいなーと思って、本番運用で注意すべきセキュリティ周りを調べてみました。 基本的な考え方 基本的な考え方は以下になります。 コンテナ内部に入られるな 権限は最小限にせよ 監視を怠るな Docke...</p><p><a href="https://b.hatena.ne.jp/entry/s/qiita.com/muff1225/items/4edea7b039dd9f26098f"><img src="https://b.hatena.ne.jp/entry/image/https://qiita.com/muff1225/items/4edea7b039dd9f26098f" alt="はてなブックマーク - Dockerコンテナを本番環境で使うためのセキュリティ設定 - Qiita" title="はてなブックマーク - Dockerコンテナを本番環境で使うためのセキュリティ設定 - Qiita" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/qiita.com/muff1225/items/4edea7b039dd9f26098f"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 178 https://brakemanscanner.org/ machataka 2016-11-22T18:43:56Z security セキュリティ Brakeman tools <blockquote cite="https://brakemanscanner.org/" title="Brakeman: Brakeman Security Scanner"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fbrakemanscanner.org%2F" alt="" /> <a href="https://brakemanscanner.org/">Brakeman: Brakeman Security Scanner</a></cite><p><a href="https://brakemanscanner.org/"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/303d178769a9cc8e9275abd10ed2e3d91d1e60b7/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fbrakemanscanner.org%2Fimages%2Fbrakeman_logo_dark.png" alt="Brakeman: Brakeman Security Scanner" title="Brakeman: Brakeman Security Scanner" class="entry-image" /></a></p><p>Secure Your Rails Applications Brakeman is a free vulnerability scanner designed for Ruby on Rails applications. Statically analyze Rails application code to find security issues at any stage of development.</p><p><a href="https://b.hatena.ne.jp/entry/s/brakemanscanner.org/"><img src="https://b.hatena.ne.jp/entry/image/https://brakemanscanner.org/" alt="はてなブックマーク - Brakeman: Brakeman Security Scanner" title="はてなブックマーク - Brakeman: Brakeman Security Scanner" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/brakemanscanner.org/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 41 https://blog.ohgaki.net/2685 machataka 2015-04-18T16:59:47Z authentication google security <blockquote cite="https://blog.ohgaki.net/2685" title="今すぐできる、Webサイトへの2要素認証導入"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.ohgaki.net%2F2685" alt="" /> <a href="https://blog.ohgaki.net/2685">今すぐできる、Webサイトへの2要素認証導入</a></cite><p><a href="https://blog.ohgaki.net/2685"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/48cc4de575e825a03ae43eac2ebe1082382e457a/backend=imagemagick;height=90;version=1;width=120/http%3A%2F%2Fblog.ohgaki.net%2Fwp-content%2Fuploads%2F2015%2F04%2FScreenshot-from-2015-04-18-133347.png" alt="今すぐできる、Webサイトへの2要素認証導入" title="今すぐできる、Webサイトへの2要素認証導入" class="entry-image" /></a></p><p>Last Updated on: 2018年8月14日Google、Facebook、Amazon(AWS)、Githubなど、大手Webサービス会社が2要素認証を取り入れてしばらく経っています。自分のWebサイトでも2要素認証を導入したい！と思ったことは無いですか？ 簡単に可能です！ パスワード認証だけではもう安全とは言えません。ぜひ2要素認証を自分のサービ...</p><p><a href="https://b.hatena.ne.jp/entry/s/blog.ohgaki.net/2685"><img src="https://b.hatena.ne.jp/entry/image/https://blog.ohgaki.net/2685" alt="はてなブックマーク - 今すぐできる、Webサイトへの2要素認証導入" title="はてなブックマーク - 今すぐできる、Webサイトへの2要素認証導入" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/blog.ohgaki.net/2685"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 84 https://www.metasploit.com/ machataka 2015-04-12T21:10:57Z security 脆弱性 セキュリティ ツール <blockquote cite="https://www.metasploit.com/" title="The Metasploit Project by H.D. Moore"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fwww.metasploit.com%2F" alt="" /> <a href="https://www.metasploit.com/">The Metasploit Project by H.D. Moore</a></cite><p><a href="https://www.metasploit.com/"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/93ba2596e449beb2d5a6aa3638f78cf35b647518/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fwww.metasploit.com%2Fincludes%2Fimages%2Fmetasploit-og.png" alt="The Metasploit Project by H.D. Moore" title="The Metasploit Project by H.D. Moore" class="entry-image" /></a></p><p>The world’s most used penetration testing framework Knowledge is power, especially when it’s shared. A collaboration between the open source community and Rapid7, Metasploit helps security teams do more than just verify vulnerabilities, manage security assessments, and improve security awareness;...</p><p><a href="https://b.hatena.ne.jp/entry/s/www.metasploit.com/"><img src="https://b.hatena.ne.jp/entry/image/https://www.metasploit.com/" alt="はてなブックマーク - The Metasploit Project by H.D. Moore" title="はてなブックマーク - The Metasploit Project by H.D. Moore" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/www.metasploit.com/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 131 https://owasp.org/www-project-zap/ machataka 2015-03-25T21:15:27Z security ツール <blockquote cite="https://owasp.org/www-project-zap/" title="OWASP ZAP | OWASP Foundation"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fowasp.org%2Fwww-project-zap%2F" alt="" /> <a href="https://owasp.org/www-project-zap/">OWASP ZAP | OWASP Foundation</a></cite><p><a href="https://owasp.org/www-project-zap/"><img src="" alt="OWASP ZAP | OWASP Foundation" title="OWASP ZAP | OWASP Foundation" class="entry-image" /></a></p><p>The OWASP® Foundation works to improve the security of software through its community-led open source software projects, hundreds of chapters worldwide, tens of thousands of members, and by hosting local and global conferences. Project Information Flagship Project Classification Tool Audience Bre...</p><p><a href="https://b.hatena.ne.jp/entry/s/owasp.org/www-project-zap/"><img src="https://b.hatena.ne.jp/entry/image/https://owasp.org/www-project-zap/" alt="はてなブックマーク - OWASP ZAP | OWASP Foundation" title="はてなブックマーク - OWASP ZAP | OWASP Foundation" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/owasp.org/www-project-zap/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 118 https://www.slideshare.net/slideshow/rails-sql-injection-examples/35741744 machataka 2014-06-15T05:09:08Z rails security sqlinjection <blockquote cite="https://www.slideshare.net/slideshow/rails-sql-injection-examples/35741744" title="Rails SQL Injection Examplesの紹介"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fwww.slideshare.net%2Fslideshow%2Frails-sql-injection-examples%2F35741744" alt="" /> <a href="https://www.slideshare.net/slideshow/rails-sql-injection-examples/35741744">Rails SQL Injection Examplesの紹介</a></cite><p><a href="https://www.slideshare.net/slideshow/rails-sql-injection-examples/35741744"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/6e098074526950efb5054d9b5b12e1f9e21a168e/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fcdn.slidesharecdn.com%2Fss_thumbnails%2Fowasp20140611-140611063058-phpapp01-thumbnail.jpg%3Fwidth%3D640%26height%3D640%26fit%3Dbounds" alt="Rails SQL Injection Examplesの紹介" title="Rails SQL Injection Examplesの紹介" class="entry-image" /></a></p><p>「のどが渇いた」というユーザーに何を出す？ ユーザーの「欲しい」に惑わされない、本当のインサイトを見つけるUXデザイン・UXリサーチ</p><p><a href="https://b.hatena.ne.jp/entry/s/www.slideshare.net/slideshow/rails-sql-injection-examples/35741744"><img src="https://b.hatena.ne.jp/entry/image/https://www.slideshare.net/slideshow/rails-sql-injection-examples/35741744" alt="はてなブックマーク - Rails SQL Injection Examplesの紹介" title="はてなブックマーク - Rails SQL Injection Examplesの紹介" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/www.slideshare.net/slideshow/rails-sql-injection-examples/35741744"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 197 https://speakerdeck.com/yosuke_furukawa/node-dot-js-falsesekiyuriteifalsehua machataka 2014-06-14T16:03:53Z node.js security <blockquote cite="https://speakerdeck.com/yosuke_furukawa/node-dot-js-falsesekiyuriteifalsehua" title="Node.js のセキュリティの話"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fspeakerdeck.com%2Fyosuke_furukawa%2Fnode-dot-js-falsesekiyuriteifalsehua" alt="" /> <a href="https://speakerdeck.com/yosuke_furukawa/node-dot-js-falsesekiyuriteifalsehua">Node.js のセキュリティの話</a></cite><p><a href="https://speakerdeck.com/yosuke_furukawa/node-dot-js-falsesekiyuriteifalsehua"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/1c6a69031ce467af270e0157d0c99c5bc502de5a/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Ffiles.speakerdeck.com%2Fpresentations%2Fae0d43b0d5c30131b4660e28adc77557%2Fslide_0.jpg%3F3153517" alt="Node.js のセキュリティの話" title="Node.js のセキュリティの話" class="entry-image" /></a></p><p>Production (セキュリティ編)ということで疎かになりがちなセキュリティの話</p><p><a href="https://b.hatena.ne.jp/entry/s/speakerdeck.com/yosuke_furukawa/node-dot-js-falsesekiyuriteifalsehua"><img src="https://b.hatena.ne.jp/entry/image/https://speakerdeck.com/yosuke_furukawa/node-dot-js-falsesekiyuriteifalsehua" alt="はてなブックマーク - Node.js のセキュリティの話" title="はてなブックマーク - Node.js のセキュリティの話" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/speakerdeck.com/yosuke_furukawa/node-dot-js-falsesekiyuriteifalsehua"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 223 https://code.google.com/archive/p/skipfish machataka 2011-07-13T14:42:53Z セキュリティ skipfish webサービス google security <blockquote cite="https://code.google.com/archive/p/skipfish" title="skipfish web application security scanner"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fcode.google.com%2Farchive%2Fp%2Fskipfish" alt="" /> <a href="https://code.google.com/archive/p/skipfish">skipfish web application security scanner</a></cite><p><a href="https://code.google.com/archive/p/skipfish"><img src="" alt="skipfish web application security scanner" title="skipfish web application security scanner" class="entry-image" /></a></p><p>Code Archive Skip to content Google About Google Privacy Terms</p><p><a href="https://b.hatena.ne.jp/entry/s/code.google.com/archive/p/skipfish"><img src="https://b.hatena.ne.jp/entry/image/https://code.google.com/archive/p/skipfish" alt="はてなブックマーク - skipfish web application security scanner" title="はてなブックマーク - skipfish web application security scanner" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/code.google.com/archive/p/skipfish"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 250 http://www.clamxav.com/ machataka 2008-05-09T05:39:47Z freeware mac osx security software tool アンチウィルス セキュリティ <blockquote cite="http://www.clamxav.com/" title="ClamXav"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=http%3A%2F%2Fwww.clamxav.com%2F" alt="" /> <a href="http://www.clamxav.com/">ClamXav</a></cite><p><a href="http://www.clamxav.com/"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/f9c40bca44e351dda155b650713dde5a9dc22981/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fcdn.clamxav.com%2Fv3%2Fimages%2Fdefault-og-image.jpg" alt="ClamXav" title="ClamXav" class="entry-image" /></a></p><p>Protect your Mac without slowing it down Block Viruses, Adware &amp; Ransomware Protect all your files Protect your privacy Keep cyber-criminals away Keep your Mac safe online Get peace of mind ClamXAV doesn&#39;t slow down your computer Download Your Free 30-day Trial Explore Plans Protect Your Mac from...</p><p><a href="https://b.hatena.ne.jp/entry/www.clamxav.com/"><img src="https://b.hatena.ne.jp/entry/image/http://www.clamxav.com/" alt="はてなブックマーク - ClamXav" title="はてなブックマーク - ClamXav" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/www.clamxav.com/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 289 https://blog.ohgaki.net/461 machataka 2007-06-24T04:38:32Z security *php image <blockquote cite="https://blog.ohgaki.net/461" title="画像ファイルに PHP コードを埋め込む攻撃は既知の問題"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.ohgaki.net%2F461" alt="" /> <a href="https://blog.ohgaki.net/461">画像ファイルに PHP コードを埋め込む攻撃は既知の問題</a></cite><p><a href="https://blog.ohgaki.net/461"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/d231b1043ee3d7b5de0e5fbd04aa34b77b712dae/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fblog.ohgaki.net%2Fwp-content%2Fuploads%2F2013%2F11%2Fcropped-blog_header-2.jpg" alt="画像ファイルに PHP コードを埋め込む攻撃は既知の問題" title="画像ファイルに PHP コードを埋め込む攻撃は既知の問題" class="entry-image" /></a></p><p>Last Updated on: 2015年9月10日国内外のメディアで「画像ファイルに攻撃用のPHPコードが含まれていた」と比較的大きく取り上げられています。しかし、この攻撃手法は古くから知られていた方法です。条件は多少厳しくなりますがPerl, Ruby, Pythonでも同様の攻撃は考えられます。PHPの場合は言語仕様的に他の言語に比べ...</p><p><a href="https://b.hatena.ne.jp/entry/s/blog.ohgaki.net/461"><img src="https://b.hatena.ne.jp/entry/image/https://blog.ohgaki.net/461" alt="はてなブックマーク - 画像ファイルに PHP コードを埋め込む攻撃は既知の問題" title="はてなブックマーク - 画像ファイルに PHP コードを埋め込む攻撃は既知の問題" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/blog.ohgaki.net/461"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 178 https://developers.google.com/safe-browsing machataka 2007-06-19T23:28:44Z google api security セキュリティ <blockquote cite="https://developers.google.com/safe-browsing" title="Google Safe Browsing API - Google Code"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fdevelopers.google.com%2Fsafe-browsing" alt="" /> <a href="https://developers.google.com/safe-browsing">Google Safe Browsing API - Google Code</a></cite><p><a href="https://developers.google.com/safe-browsing"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/8b445bac0cf176f1e96a04e0cad07fe6e606601f/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fwww.gstatic.com%2Fdevrel-devsite%2Fprod%2Fv24818332c90d61e5d34a589b2829727722a413c578565f115ef1e5a51367c594%2Fdevelopers%2Fimages%2Fopengraph%2Fgoogle-green.png" alt="Google Safe Browsing API - Google Code" title="Google Safe Browsing API - Google Code" class="entry-image" /></a></p><p>Stay organized with collections Save and categorize content based on your preferences. Safe Browsing is a Google service that lets client applications check URLs against Google&#39;s constantly updated lists of unsafe web resources. Examples of unsafe web resources are social engineering sites (phish...</p><p><a href="https://b.hatena.ne.jp/entry/s/developers.google.com/safe-browsing"><img src="https://b.hatena.ne.jp/entry/image/https://developers.google.com/safe-browsing" alt="はてなブックマーク - Google Safe Browsing API - Google Code" title="はてなブックマーク - Google Safe Browsing API - Google Code" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/developers.google.com/safe-browsing"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 73