セキュリティ

Vaultwarden: 自宅で安全にパスワードを管理するBitwarden互換サーバー

はじめにVaultwardenは、Rust で記述されたBitwarden Client APIと互換性のあるオープンソースのパスワードマネージャーサーバーです。公式Bitwardenサービスよりもリソース消費が少なく、自宅サーバーで安全に...

2024.11.10

セキュリティクラウド・サーバーソフトウェア開発

AWS認定試験問題解説と攻略法～AWSマルチVPC環境での認証サービスの最適なデプロイ方法～問題問題文ある企業が複数のAWSアカウントを使用しており、それぞれに独自のAmazon VPCがあります。共通の認証サービスを全てのVPCで利用した...

2024.09.25

セキュリティネットワークAWS

近年のソフトウェア開発において、セキュリティは最重要課題の一つです。特に、外部からのコード実行が必要となるオンラインジャッジシステムやコード実行環境では、悪意のあるコードからシステムを守るための対策が必須となります。そんな課題を解決するのが...

2024.07.13

セキュリティソフトウェア開発チュートリアル

はじめにDify-Sandboxは、信頼できないコードを安全な環境で実行するためのシンプルなソリューションを提供します。複数のユーザーが実行するコードをサブミットできる、マルチテナント環境での使用を想定して設計されています。コードはサンドボ...

2024.07.13

セキュリティソフトウェア開発ツール

はじめに前回の記事では、VMwareを使用している方で、LinuxゲストOSとホストOS間でフォルダを共有する方法を説明しました。今回は、LinuxゲストOSで起動時にOpenVPNを自動的に接続する方法をご紹介します。OpenVPNは、オ...

2024.06.16

セキュリティクラウド・サーバー

GitHubのOAuthアプリを開発する際、適切なスコープを設定することが重要です。スコープによって、アプリがアクセスできる範囲が制限されるため、必要最小限の権限のみを要求することが推奨されています。本記事では、GitHubのOAuthアプ...

2024.05.09

セキュリティGitHub連携

はじめにxz-utilsのバックドアは、2024年3月に発見されたセキュリティ脆弱性であり、liblzmaライブラリに悪意のあるコードが仕込まれていました。このバックドアは、SSHデーモンのパフォーマンスに重大な影響を与えることが報告されて...

2024.04.03

セキュリティチュートリアル脆弱性診断

OAuth 2.0認証を使用するWebアプリケーションでは、アクセストークンの有効期限が切れた場合に、リフレッシュトークンを使用して新しいアクセストークンを取得する必要があります。本記事では、Pythonを使用してリフレッシュトークンを使用...

2024.03.20

セキュリティウェブ開発チュートリアル

サイバーセキュリティ入門 (Introduction to Cybersecurity)サイバーセキュリティは、常に善良なハッカー（ホワイトハット）と悪意のあるハッカー（ブラックハット）の間の競争です。サイバー世界の脅威が進化するにつれて、...

2024.02.15

倫理ハッキングセキュリティチュートリアル

はじめにKaggleのコンペ（AI Village Capture the Flag @ DEFCON31）に出されていたLLMのプロンプトインジェクション系の回答まとめです。自身の作ったBotへの侵入テストとしてお使いください。＊「18....

2023.11.26

セキュリティプロンプトエンジニアリングAIセキュリティLLM