IT用語
データを、鍵を持つ人以外には読めない形に変換すること。通信や保存したデータを盗み見から守る。
記事を検索
注目のキーワード
IT用語
データを、鍵を持つ人以外には読めない形に変換すること。通信や保存したデータを盗み見から守る。
ARTICLES

PostgreSQLの一覧APIを例に、OFFSET方式とカーソル方式の使い分けを解説します。公開日時とIDによる安定した順序、複合インデックス、次ページ用の1件追加取得、カーソル…

Google CloudのConfidential G4が一般提供となりました。AIのモデルやプロンプトを処理中も保護する仕組みとアテステーションの役割、対応構成、制約、費用、鍵を…

JPCERT/CCがAIを用いた攻撃インフラの調査結果を公開しました。APK解析によるAPI探索やSSRF検査の観測を整理し、アプリ内の秘密、サーバー側認可、リダイレクト先の検証、…

libcurlのwolfSSLバックエンドでCAキャッシュがコールバックによる信頼ストアの変更を上書きする問題を整理します。コマンド版curlは対象外という条件、影響する版と修正先…

米英独の関係機関がSafePayランサムウェアの共同勧告を公表しました。少なくとも600組織への影響、認証情報や既知脆弱性を使う侵入、正規管理ツールによる横展開、バックアップ破壊を…

NECは10月20日、開発・保守の委託先で盗まれた正規アカウント情報が悪用され、顧客システムの障害と情報漏えいを確認したと公表しました。確認済みの被害と未公表の範囲を分け、Web保…

リンクステーションは10月19日、Gettii-Liteへの不正アクセスによりGETTIISの会員情報が外部流出したと公表しました。対象件数や項目別の範囲は調査中です。ハッシュ化パ…

WebSocketは接続時のログイン確認だけでは守れません。Originの検証、チャンネルの購読権限、送信メッセージの認可、権限変更後の配信停止、接続数と処理量の制限を整理します。…

パスワード保存は、暗号化や高速なハッシュを使えば完了するわけではありません。専用のハッシュ方式、ソルトとペッパー、認証時の再ハッシュ、既存アカウントの移行、同時ログイン時の負荷、バ…

WordPressの人向けアカウントと外部連携を分けて棚卸しし、必要な権限だけを付与する方法を解説します。標準ロールの選び方、アプリケーションパスワードと2段階認証の違い、許可・拒…
KEYWORDS
スポンサーリンク