リソース

CTFプラットフォームと実践

Capture The Flag（CTF）コンテストは、サイバーセキュリティに関心のある人や学生、専門家が、ゲーム感覚でスキルを試し、向上させる人気の方法です。長年にわたり、CTFの課題や練習環境を提供するさまざまなプラットフォームが登場しています。

CTFの戦略とテクニック

Capture the Flag（CTF）は、サイバーセキュリティ分野で、倫理的ハッカーやサイバーセキュリティの専門家を目指す人々のトレーニングの場として、ますます人気が高まっています。参加者は一連の課題に取り組み、技術的なスキルと知識を駆使して問題を解決し、隠されたフラグを見つけてポイントを獲得します。CTFの課題は、Webアプリケーションセキュリティ、バイナリ解析、暗号技術など、幅広いテーマを扱います。

CTFツール

CTF（Capture the Flag）は、参加者が脆弱性の悪用、リバースエンジニアリング、デジタルフォレンジック、暗号解読など、さまざまなサイバーセキュリティ課題を解いて「フラグ」を取得する競技です。課題の解決に役立つCTFツールは数多くあり、参加者は通常、さまざまなCTFカテゴリーに対応したツールキットを用意します。

CTFで身につく、さまざまな場面で活かせるセキュリティスキル

サイバーセキュリティでAIはどのように活用されているか？

AIの登場によって組織のサイバーセキュリティへの取り組みがどのように変化しているのか、さまざまなAIモデルを活用してセキュリティプログラムの効率を高める方法とあわせてご紹介します。

AI攻撃と脅威：どのようなもので、どのように機能するのか？

AIを利用したサイバー攻撃とは何か、どのように機能するのか、そしてビジネスを守るにはどうすればよいのかを解説します。

明日のゼロデイ脆弱性に今日から備える方法

ゼロデイ脆弱性は、今日のアプリケーションで非常によく見られます。開発者を第一に考えたセキュリティアプローチで、ゼロデイ脆弱性を事前に特定して修正する方法をご紹介します。

AIでソフトウェアサプライチェーンを保護する

AIはソフトウェアサプライチェーンの保護において、脅威にも解決策にもなり得ます。その両面を解説します。新たなAI攻撃ベクトル、AIを活用した防御、AIBOM、そしてSnykがどのように支援できるかをご紹介します。

サイバーセキュリティ監査の種類を解説

セキュリティ監査の種類や、それぞれを実施すべきタイミング、既存のセキュリティパイプラインへの組み込み方をご紹介します。

コンテナランタイムセキュリティについて知っておくべきこと

この記事では、コンテナランタイムセキュリティについて知っておくべきことをすべて解説します。コンテナイメージを安全に保つ方法もご紹介します。

脆弱なJSONObjectシリアライゼーション（CVE-2023-5072）からJava Spring Boot APIを保護する

この記事では、JSONObjectライブラリの重大な脆弱性（CVE-2023-5072）がSpring Boot Javaアプリケーションにサービス拒否攻撃を引き起こす仕組みと、リスクを軽減する手順を解説します。

GoアプリケーションでSSRFの脆弱性を回避する方法

この記事では、GoアプリケーションでSSRFの脆弱性がどのように発生するかを解説し、開発者がアプリケーションとデータを保護するために効果的なセキュリティ対策を実装する方法を紹介します。

2024 State of Open Source Security Report

Python Pickleによる汚染とPthファイルへのバックドア埋め込み

Pythonのpickleモジュールに潜むセキュリティリスクと、悪意あるコードがPyTorchの.pthファイルを悪用する手口を解説します。実践的な例やsafetensorsなどの対策、安全な機械学習ワークフローのためのヒントをご紹介します。

Taming AI Code: Securing Gen AI Development with Snyk

AIが生成するコードによって開発のスピードは向上していますが、セキュリティ上の課題も生じています。AI生成コードを安全に保護する方法をご紹介します。

新たに発見された脆弱性への対応方法

脆弱性管理サイクルを活用した体系的なアプローチで、新たに発見された脆弱性に効果的に対応する方法をご紹介します。Snykなどのツールを使って、ソフトウェア開発ライフサイクル全体にわたる脆弱性を一元管理、分析、修正することの重要性について解説します。

DevSecOps is Dead…or is it?

DevSecOpsが期待に応えられていない理由を知り、セキュリティと開発の目標を一致させる新しいフレームワークを見つけましょう。

The anatomy of a successful DevSecOps program

オンデマンドウェビナーでは、2024年におけるDevSecOpsの現状について解説しました。

Recordを使ったJavaアプリケーションの改善

Java Recordsは、データ中心のクラスを簡潔かつ安全に作成する方法を提供し、Javaでの開発を一新します。Java Recordsを活用して、効率的で保守しやすい開発を実現しましょう。

銀行業界におけるAI生成コードのセキュリティ確保

Practical Regoの始め方

PythonやJavaなどの命令型言語に慣れたプログラマー向けに、宣言型ポリシー言語Regoを紹介するガイドです。重要な概念やよくある落とし穴、効果的なRegoポリシーを記述するためのベストプラクティスを解説します。

ESLintとBiomeによるJavaScript静的解析

JavaScriptエコシステムに登場した新しいツールBiomeは、コードフォーマットと品質チェックのためのlintを組み合わせています。従来のESLintやPrettierなどのツールより高速で優れたパフォーマンスを発揮し、有力な代替ツールとなっています。VS Codeなどの開発環境との統合や、大規模プロジェクトでの採用の可能性もあり、BiomeはJavaScript開発者のコード品質とフォーマットへの取り組み方を変える存在となりそうです。

やった！機能を作ったら、Denoアプリでオープンリダイレクトの脆弱性を作り込んでしまった

ステップごとのガイドに沿って、初めてのDenoウェブアプリを作成しましょう。オープンリダイレクトの脆弱性など、よくあるセキュリティ上の落とし穴を避けながら、リダイレクト機能を実装する方法を学びます。ベストプラクティスを取り入れてDenoアプリを保護し、GitHub CodespacesでDeno開発環境をセットアップする方法も紹介します。

SnykがOWASP Software Assurance Maturity Modelにどう役立つか

OWASP Software Assurance Maturity Model（SAMM）とSnykを組み合わせることで、ソフトウェアセキュリティの測定、管理、改善に効果的に取り組む方法をご紹介します。主なメリット、実践的な導入手順、組織のセキュリティ強化を支援するSnykの具体的なツールについて解説します。