# セキュリティ の記事一覧

[レポート][NTTデータ先端技術株式会社]SIM3の紹介 –なぜ成熟する必要があるのか – CODE BLUE 2022 #codeblue_jp

[レポート][株式会社マキナレコード]事例に学ぶ「サイバー脅威インテリジェンス」ことはじめ – CODE BLUE 2022 #codeblue_jp

[レポート]ブロックチェーンにC&Cサーバー情報を隠ぺいした攻撃者との直接対峙により得られたもの – CODE BLUE 2022 #codeblue_jp

[レポート]SMARTIAN：静的・動的データフロー分析によるスマートコントラクトのファジング強化 – CODE BLUE 2022 #codeblue_jp

[レポート]組込み機器はROP攻撃に対応できているか？ 低スペックな組込み機器へのROP検証 – CODE BLUE 2022 #codeblue_jp

[レポート]セキュリティ研究者を増強することでOSS系脆弱性を淘汰する – CODE BLUE 2022 #codeblue_jp

[レポート]防衛を考え直す-Active Directoryでのリスクの数値化 – CODE BLUE 2022 #codeblue_jp

[レポート][日本電気株式会社]NECのPSIRT活動のご紹介 – CODE BLUE 2022 #codeblue_jp

[レポート]工場で警報-0から100、OTの脅威エミュレーション – CODE BLUE 2022 #codeblue_jp

[レポート][PwCコンサルティング合同会社]MITRE ATT&CKと実際のサイバー攻撃のギャップにどのように対処するか? – CODE BLUE 2022 #codeblue_jp

[レポート]キャッシュで踊ろう-Microsoft IIS ハッシュテーブルへの攻撃 – CODE BLUE 2022 #codeblue_jp

[レポート][株式会社日立システムズ]データとテクノロジーでサステナブルな社会を支える – CODE BLUE 2022 #codeblue_jp

[レポート]基調講演：サイバーセキュリティの圧倒的な課題を理解するために – CODE BLUE 2022 #codeblue_jp

「セキュリティ面から考えるAWSの始め方」というタイトルでClassmethod Showcase 2022に登壇しました #cm_showcase

Sysdig Secureを導入してコンテナイメージのスキャンをしてみた

[writeup] TsukuCTF{2022}に参加したのでwriteup書いてみた #TsukuCTF

[参加レポ]『SECCON Beginners 2022 福岡』に参加してきた。

「2022年秋の最新GuardDuty攻略ガイド〜裏技封じとマルウェアスキャン〜」というタイトルでJAWS DAYS 2022に登壇しました #jawsdays2022 #jawsug #jawsdays #jawsdays2022_c

AKIBA.SAAS #2 で Cloudflare Zero Trust の機能について紹介してきました。

[新機能]日々沢山出る脆弱性のトリアージを自動化する「SSVC機能」にFutureVulsが対応したので自動で対応優先度をつけてみた

[アップデート]Security HubでGuardDutyのマルウェアスキャン結果を取り込めるようになりました

Amazon GuardDutyのマルウェアスキャン結果を受動的に受け取ることができるか確認してみた + 裏側の仕組みを推測してみた

【TypeORM】Query Builder の select() でパラメーターを使用する方法【SQL インジェクション】

Security-JAWS 第26回レポート #secjaws #secjaws26 #jawsug

[書評]『ナゾトキCTF~入社試験からの脱出~ Ver1.2』で謎解き要素の強いCTFを遊ぼう！

[レポート]AWS re:Inforce 2022 re:Cap Seminar

Cloud One Workload SecurityでEC2リソースのタグを使用してポリシーを自動的に割り当てしてみた

SASEとCloudflare Oneのサービスについてまとめてみた ~全体像~

自動のAPI分析・可視化でAPIモニタリングが捗る！F5の新SaaS「Distributed Cloud WAAP」を触ってみた〜APIセキュリティ編〜

「AWS環境のセキュリティどうやってチェックしてる？」というタイトルで「セキュリティエンジニア勉強会​～社内のセキュリティ環境ってどうしてる！？知見・課題を共有​～」に登壇しました #テックストリート

[レポート]AWS WAFを活用したクラウドセキュリティ入門 #devio2022

SIEMクエリ変換ツール「Sigma」を使ってみた

[レポート] 診断員と考えるサーバーレスアプリケーションのセキュリティ #devio2022

Atomic Red Teamを使ってレッドチーム演習について学んでみる

CloudNative Security Conference 2022にて「eBPFで実現するコンテナランタイムセキュリティ」というタイトルで登壇しました #CNSec2022 #CNSec2022_B

Amazon Redshiftで行レベルのアクセス制御を試してみた