カテゴリ: セキュリティ

"セキュリティ" の記事

• Mac から Windows の共有に繋がらない — WFP まで降りて犯人（ノートンのスマートファイアウォール）を特定した話

  2026年9月3日

  Windows 11 の共有フォルダに Mac から繋がらない。共有もファイアウォールも正しいのに Finder は「サーバが存在しない」としか言わない。pktmon と netsh wfp show netevents で WFP の受信認可層まで降り、拒否したフィルタを filterId から名指しでノートン 360 と特定するまでの手順と、分類を緩めた代償として意図しないポートまで開いていた話。

• Invidious は2026年も YouTube の代替になるか — 稼働率100%の裏で到達できたのは5件中0件

  2026年9月1日

  Invidious の公開インスタンスを2026年9月に実測。監視サイトの稼働率は97〜100%なのに、素の HTTP クライアントが動画ページに到達できたのは5件中0件。HTTPS は32件から7件に減り公開 REST API は0件。Anubis と Cloudflare、YouTube の IP ブロックという二層のゲートと、セルフホストの前提条件を整理する。

• HubSpot で EU/UK 宛にメールを送るときの注意点 ── トラッキング同意と製品仕様の実務メモ

  2026年7月28日

• モバイルアプリの「1回ログイン → サービスごとのトークン」を支える仕組み — OAuth RFC 7523 入門

  2026年6月24日

  ネイティブアプリから複数のバックエンドを叩くとき、ログインは1回・トークンはサービスごとに分けたい。その答えが署名付き JWT を提示して各サービスにトークンを発行してもらう OAuth の RFC 7523（JWT Bearer Grant）だ。IdP・RP・モバイルアプリ3者の連携を図で解説する。

• AIが自律的にセキュリティタスクをこなす「reverse-skill」——逆向エンジニアリングスキルルーターの仕組み

  2026年6月24日

  逆向エンジニアリング（リバースエンジニアリング）スキルをAIに与えるルーターパック「reverse-skill」のアーキテクチャ・routing.mdの仕組み・20以上のサブスキル・倫理的論点を解説する。

• SecSuite — OSINT収集からAI修復まで統合したオープンソースセキュリティプラットフォームが登場

  2026年6月16日

  OSINT収集・Web脆弱性診断・APIセキュリティ評価・AI修復支援を一元化したオープンソースツール「SecSuite」が登場。ローカルAI（Ollama）対応で完全オフライン環境でも動作する。

• Claude Code でMacをセキュリティ監査する — Pieter Levels流、一言頼むだけで未設定項目を洗い出す方法

  2026年5月21日

• SOPS復号後の secrets を GitHub Actions ログに平文露出した話 — masking バグの根本原因と4層防御の post-mortem

  2026年5月21日

  SOPS で暗号化した secrets を GitHub Actions ログに平文露出した実インシデントの post-mortem。::add-mask:: 登録ループが存在しない一時ファイルを参照していたバグの根本原因、即時対応 (run 削除 + rotate)、source-from-file パターン + workflow lint による4層防御まで詳説。

• GMO社長がGlassWormとGitHub認証情報漏洩を混同、子会社社員がX上で公開訂正した件から学ぶサプライチェーン攻撃の基礎

  2026年5月20日

• バイブコーディングの落とし穴 — AIで爆速アプリを作っても、セキュリティを無視したら法廷行き

  2026年5月20日

  AIで高速開発したアプリを本番公開する前に必ず確認すべき5つのセキュリティチェックリスト。SQLインジェクション・.env漏洩・プライバシーポリシー整備・レートリミット・APIキー隔離を、OWASP ZAP・slowapi・Next.jsのコード例とともに解説。