セキュリティ関連 の履歴(No.8)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• セキュリティ関連 へ行く。
  • 1 (2022-12-27 (火) 11:32:14)
  • 2 (2023-01-02 (月) 16:32:38)
  • 3 (2023-01-24 (火) 17:58:37)
  • 4 (2023-01-26 (木) 22:23:14)
  • 5 (2023-02-02 (木) 12:19:52)
  • 6 (2023-02-03 (金) 22:59:29)
  • 7 (2023-02-11 (土) 13:28:36)
  • 8 (2023-02-13 (月) 10:07:56)
  • 9 (2023-03-01 (水) 21:46:57)
  • 10 (2023-03-02 (木) 16:16:53)
  • 11 (2023-04-27 (木) 21:36:50)
  • 12 (2023-05-24 (水) 14:02:35)
  • 13 (2023-07-22 (土) 22:50:48)
  • 14 (2023-07-23 (日) 11:24:52)
  • 15 (2023-08-24 (木) 08:26:01)
  • 16 (2023-08-24 (木) 16:11:19)
  • 17 (2023-09-21 (木) 14:07:57)
  • 18 (2023-10-06 (金) 09:59:48)
  • 19 (2023-10-31 (火) 22:09:17)
  • 20 (2023-11-10 (金) 12:29:50)
  • 21 (2023-12-12 (火) 22:10:13)
  • 22 (2024-01-23 (火) 21:44:00)

---

→技術分野別index

サブトピック†

• セキュリティ一般
• 認証技術
• 脆弱性関連
• マルウェア
• 個人情報の保護・漏洩
• 暗号化
• セキュリティ関連ツール

DevSecOps†

→CI/CD

→SRE/DevOps

• From DevOops! to DevSecOps | SANS Institute 2023.2

• DevSecOps for AI Engineering 2022.7
• DevSecOps: A Complete Guide - DEV Community 2022.7
• ASCII.jp：マイクロソフトとGitHubが実現し、進化させるDevSecOpsの姿 2022.6

ゼロトラストネットワーク†

• ゼロトラスト採用企業の「半分が失敗する」と考える2つの理由　“小リソース”の中小企業がセキュリティを強固にする方法 - ログミーBiz 2022.11

• なぜ「ゼロトラスト」は注目されるようになったのか？ 導入のメリットと懸念点は？ | TECH+（テックプラス） 2022.8

• ゼロトラスト移行のすゝめ：IPA 独立行政法人 情報処理推進機構 2022.7

• SSE（Security Service Edge）入門：SASEとの違いをひも解く(2) SSE(Security Service Edge)を構成するサービスと提供される機能 | TECH+ 2022.5
  • SSEでは下記の主要なセキュリティサービスがすべて単一のプラットフォームで提供される。
  • セキュアWebゲートウェイ（SWG）、
  • クラウドアクセスセキュリティブローカー（CASB）、
  • ゼロトラストネットワークアクセス（ZTNA）、
  • クラウドファイアウォール（FWaaS）、
  • クラウドサンドボックス、
  • クラウドデータ漏えい防止（DLP）、
  • セキュリティポスチャ管理（CSPM）、
  • およびクラウドブラウザ隔離（CBI）

• ゼロトラスト・セキュリティとは？従来モデルとの違…｜Udemy メディア 2022.4

• ゼロトラストが重要な理由｜VPNの問題点やZTNA導入のメリットについて解説｜サイバーセキュリティ.com 2022.4

• ゼロトラスト実現の肝となる「特権アクセス管理」。適用に必要な5ステップとは | TECH+ 2022.3

• ゼロトラストをベースにセキュリティを考えてみた - Gaudiy Tech Blog 2022.3

• SDP（Software Defined Perimeter）とは？ | 情シスのミカタ 2021.1

• ゼロトラストの正しいつくり方　NISTの7原則をやさしく解説 | ビジネスネットワーク.jp 2021.11
• ゼロトラストネットワークとは？テレワーク普及で求められるセキュリティ対策 2021.4
• さらばVPN、ゼロトラストネットワーク入門 2020.6

関連サイト†

• マイクロソフトが脅威インテリジェンスを外販してるってよ - Qiita 2022.12

• IPAのセキュリティ関連NIST文書
  • NIST-SP800など

• The AKE Protocol Zoo
  • The AKE Protocol Zoo は、安全な通信インフラに不可欠な認証および鍵交換（AKE, Authentication and/or Key Exchange）の主要な暗号プロトコルの現時点の安全性が一目で分かる画期的なポータルサイトです。

• セキュリティホールmemo

• 情報セキュリティスペシャリスト試験に楽々合格

• あなたのPCをセキュリティ診断
• 安全なWebサイト利用の鉄則
• サイバークリーンセンター
• Mcfeeの刊行物"Sage"(無料)
• Security Engineering the book
• .NET Framework エンタープライズ セキュリティ ポリシーの管理と導入@MSDN
• Windows Live Safety Centerを活用する
• http://wizardbible.org/
• 開発者向けオンラインセミナー@MS
  • セキュリティの脅威を知る@MS
• Security Akademeia
• KENJI'S HOME PAGE

• http://www.rootkit.com/

• 日本のセキュリティチームのブログ@MS
  • 情報漏えい対策ガイド@MS

• 情報セキュリティblog@日立システム

海外†

• PentesterLab: Learn Web Penetration Testing: The Right Way 2022.3
• All labs | Web Security Academy 2022.3
• GitHub - swisskyrepo/PayloadsAllTheThings: A list of useful payloads and bypass for Web Application Security and Pentest/CTF 2022.3
• HackTricks - HackTricks 2022.3
• ttp://www.zone-h.org/ （念のため直リンせず）

解析・リバースエンジニアリング、バイナリ解析†

• Go 言語製実行ファイル解析の紹介　〜関数情報〜 - FFRIエンジニアブログ 2023.2

• Binary Ninja - Introducing Decompiler Explorer 2022.7
  • Decompiler Explorer

• X86 Opcode and Instruction Reference 2022.7
  • coder64 edition | X86 Opcode and Instruction Reference 1.12
  • coder32 edition | X86 Opcode and Instruction Reference 1.12

• The Best .NET Decompiler Comparison Guide ✅ (Free and Paid) - DEV Community 2022.7

• System V Application Binary Interface AMD64 Architecture Processor Supplement 2022.6
  • AMD64のABI

• ふんいきでやる はじめてのバイナリ解析【社内勉強会開催レポート】 - CADDi Tech Blog 2022.6

• プログラムがメモリをどう使うかを理解する(1) 2022.4
• プログラムがメモリをどう使うかを理解する(2) 2022.4
• プログラムがメモリをどう使うかを理解する(3) 2022.4
• プログラムがメモリをどう使うかを理解する(4) 2022.4

• RetDec
  • RetDec is an open-source machine-code decompiler based on LLVM.

• PE(Portable Executable)ファイルフォーマットの概要
• 脅威のスポットライト：Ghidraによるコード解析入門 2019.8
• NSAがリバースエンジニアリングツール「Ghidra」を公開 2019.3
  • https://ghidra-sre.org/
  • A software reverse engineering (SRE) suite of tools developed by NSA's Research Directorate in support of the Cybersecurity mission

• リバースエンジニアリング入門

• IDA Pro 4.9 Freeware Version
  • 逆アセンブラ

• リバースエンジニアリング
• 別のプロセスにコードを割り込ませる3つの方法
• OllyDbg
• デジタルトラベシア