既存のブログ記事から Security に関係する記事を分類してリンクしています。
コンテンツ一覧
Authentication / Access Control
| No. | 項目 | カテゴリ |
|---|---|---|
| 1 | Raspberry Pi3向けのセキュアSSH接続設定(公開鍵認証、rootアクセス禁止、ログインユーザ設定など) | SSH / 公開鍵認証 |
| 2 | 【セキュリティ対策】Raspberry Pi4に新規ユーザを追加し、piユーザを削除 | Linux / アカウント管理 |
| 3 | /etc/passwdに記載された/usr/sbin/nologin, /bin/falseとは何か【ログイン禁止】 | Linux / ログイン制御 |
| 4 | 【visudo / vigr / vipw】システムファイルをsudo viで編集は駄目【sudoers / group / passwd】 | Linux / 権限管理 |
Secure Coding
| No. | 項目 | カテゴリ |
|---|---|---|
| 1 | C言語で非推奨なC標準関数(例:strcpy)をコンパイルエラーにする方法 | C / バッファオーバーフロー対策 |
Secret Management / Supply Chain
| No. | 項目 | カテゴリ |
|---|---|---|
| 1 | GitHub Personal Access Tokenをコミットする人がいた話、類似例、漏洩対策ツール【GitHub Secret scanning、gitleaks、git-secrets、gitguardian】 | シークレット漏洩対策 |
| 2 | DependabotでGitHub ActionsのActionを最新に保つ方法 | 依存関係管理 |
Data Protection / Privacy
| No. | 項目 | カテゴリ |
|---|---|---|
| 1 | クレカ決済で用いる通信規格 ISO 8583 の概要と、iso8583tool・tornago の紹介 | PCI DSS / 決済情報保護 |
| 2 | 【Golang】tor client/server を実装するための nao1215/tornago ライブラリを作った話 | Tor / 匿名性 |
参考文献（手元にある書籍）
- 実践 bashによるサイバーセキュリティ対策―セキュリティ技術者のためのシェルスクリプト活用術
- サイバーセキュリティプログラミング 第2版―Pythonで学ぶハッカーの思考
- リアルワールドバグハンティング―ハッキング事例から学ぶウェブの脆弱性
- ハッキング・ラボのつくりかた 完全版 仮想環境におけるハッカー体験学習
- ペネトレーションテストの教科書 (ハッカーの技術書)
- ホワイトハッカー入門 第2版
- マスタリングGhidra―基礎から学ぶリバースエンジニアリング完全マニュアル
- ハッキングAPI―Web APIを攻撃から守るためのテスト技法
- 7日間でハッキングをはじめる本 TryHackMeを使って身体で覚える攻撃手法と脆弱性
- ステップアップ脆弱性診断 ツールを比較しながら初級者から中級者に！
- 雰囲気で使わずきちんと理解する！整理してOAuth2.0を使うためのチュートリアルガイド・最新改訂版
- 暗号技術入門 第3版 秘密の国のアリス