セキュリティ 記事一覧

セキュリティイベント
第1回

CloudNative Security Conference 2022開催。オイシックスが紹介するAWSでのアラート削減の経験談を紹介

2022/10/26
CloudNative Security Conference 2022から、オイシックスのSREが語る大量発生したアラートへの対応を解説したセッションを紹介する。
セキュリティイベント
第2回

Open Source Summit NA 2022の2日目のキーノートからSBOMの事例などを解説

2022/9/28
2022年6月にオースチンで開かれたOSSummit NA 2022の2日目のキーノートを紹介。
セキュリティイベント

KubeCon NA 2021、ソフトウェア開発工程のタンパリングを防ぐSLSAを解説

2022/3/9
KubeCon NA 2021のプレカンファレンスから、ソフトウェアサプライチェーンを実装するフレームワークSLSAを取り上げたセッションを紹介する。
セキュリティイベント
第16回

CNDT2021、メルカリがマイクロサービスのセキュリティを強固にするための施策を解説

2022/2/1
CNDT2021から、メルカリのエンジニアによるマイクロサービスのセキュリティを強化する施策を解説するセッションを紹介する。
セキュリティ技術解説
第4回

FAPI 1.0に準拠したクライアントアプリケーションと リソースサーバの作り方

2022/1/18
連載4回目となる今回は、FAPI 1.0に準拠したクライアントアプリケーションと リソースサーバの作り方を解説します。
セキュリティ技術解説
第3回

クライアントポリシーを利用したKeycloakの設定方法と、FAPIリファレンス実装の紹介

2021/12/21
連載3回目となる今回は、FAPIのリファレンス実装を利用して、FAPI 1.0の動作を確認していきます。
セキュリティイベント
第7回

CNDT2021、NTTデータのエンジニアがコンテナの乗っ取り方とその防ぎ方を解説

2021/12/20
NTTデータのエンジニアがコンテナ乗っ取りを具体例とともに語り、セキュリティの要点を解説。
セキュリティ技術解説
第2回

Keycloakのクライアントポリシー(Client Policies)

2021/11/9
連載の2回目となる今回は、さまざまなセキュリティプロファイルをサポートするための仕組み、クライアントポリシーをご紹介します。