#[[Security]] 178 of 1096 scraps
- GitHub CLI: Opt in to expiring, auto-refreshing OAuth tokens Blog GitHub による GitHub Changelog の記事（2026年10月21日）。GitHub CLI v2.103.0 で、短命なアクセストークンとローテーションするリフ… 2026-10-25 5 refs · 0 backlinks
- MCP Aikido Security Tool Aikido Security/Platform 向けの MCP サーバー。stdio の MCP サーバーとして立ち上げ、ブラウザ認証によって得た資格情報を用いて Aikido… 2026-10-20 2 refs · 0 backlinks
-
マスタリングAPIアーキテクチャ
Book
モノリシックからマイクロサービスへとアーキテクチャを進化させるための実践的手法
2026-10-18
47 refs · 0 backlinks
-
デジタルアイデンティティのすべて
Book
安全かつユーザー中心のアイデンティティシステムを実現するための知識
2026-10-18
37 refs · 0 backlinks
-
セキュアなソフトウェアの設計と開発
Book
脅威モデリングに基づく普遍的アプローチ
2026-10-18
19 refs · 0 backlinks
- tj-actions changed-files の compromise Blog GitHub Actionsの人気 action tj-actions/changed-files が侵害されたサプライチェーン攻撃事例 CVE-2025-30066 2026-10-18 6 refs · 0 backlinks
- Workflow execution protections in GitHub Actions generally available Blog GitHub による GitHub Changelog の記事（2026年9月17日）。GitHub Actions のワークフローを誰がどのイベントで起動できるかを許可リストで制… 2026-10-18 2 refs · 0 backlinks
- OIDC・Trusted Publishing でも残る、GitHub Actionsの認証情報の漏洩リスクと軽減策 Blog GitHub Actions で OIDC や Trusted Publishing を導入しても runner 上の認証情報漏洩リスクは構造的に残る、という限界を解説した Fla… 2026-10-18 3 refs · 0 backlinks
-
OAuth徹底入門
Book
セキュアな認可システムを適用するための原則と実践
2026-10-18
6 refs · 0 backlinks
- LayerX コーポレートエンジニアリング室のサプライチェーンセキュリティ Slide LayerX のコーポレートエンジニアリング室（アプリケーショングループ）による、ソフトウェアサプライチェーン攻撃対策の運用事例（2026-02 の発表）。使う技術を絞り、少人数で… 2026-10-18 9 refs · 0 backlinks
-
Kubernetesパターン 第2版
Book
Authors
2026-10-18
85 refs · 0 backlinks
- How GitHub gave every repository a durable owner Blog GitHub 社内のリポジトリオーナーシップ刷新事例記事。14,000+ リポジトリのうち約 11,000 のアクティブリポジトリに対し、45日以内に全リポジトリへ検証済みオーナー… 2026-10-18 4 refs · 0 backlinks
- GitHub Advisory Database の脆弱性登録量が過去最高を更新 Blog GitHub Advisory Database のレビュー済みアドバイザリ発行量が2026年に過去最高を更新した状況と、キュレーションチームの対応を伝える GitHub の記事。… 2026-10-18 2 refs · 0 backlinks
- GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク Blog GitHub Actions ワークフロー脆弱性の検知ツール比較と、ツールに任せられる範囲・人が見極めるべきリスクを整理した Flatt Security ブログ記事（シリーズ V… 2026-10-18 4 refs · 0 backlinks
- GitHub Actions 認証情報ごとのリスクから読み解く、権限昇格パターンとその対策 Blog GitHub Actions における権限昇格を引き起こす 3 パターンと対策を解説した Flatt Security ブログ記事（2026 後編） 2026-10-18 3 refs · 0 backlinks
- Blocking Brute Force Attacks Blog ブルートフォース攻撃を防ぐための対策をまとめたOWASP Communityの記事 2026-10-18 7 refs · 0 backlinks
- Bitwarden ソフトウェアサプライチェーン攻撃の概要と対応指針 Blog npmパッケージ@bitwarden/cli@2026.4.0がマルウェア混入により侵害されたサプライチェーン攻撃事例 2026-10-18 3 refs · 0 backlinks
- AsyncAPI ソフトウェアサプライチェーン攻撃の概要と対応指針 Blog 2026年7月14日に @asyncapi エコシステムの npm パッケージ群が侵害されたサプライチェーン攻撃事例。ワーム型マルウェア「Miasma」が注入され、窃取トークンを使… 2026-10-18 2 refs · 0 backlinks
- 6 security settings every GitHub maintainer should enable this week Blog GitHub リポジトリのメンテナーが今すぐ有効化すべき 6 つの無料セキュリティ設定をまとめた GitHub Blog 記事。 2026-10-18 6 refs · 0 backlinks
- zxcvbn-ts Tool TypeScriptで書かれた、パスワード強度を検証するライブラリ 2026-10-17 1 ref · 2 backlinks
- zizmor Tool GitHub Actionsワークフローの静的解析を行うSASTツール。サプライチェーン攻撃や認証情報窃取につながる workflow 設定の不備を検出する 2026-10-17 9 refs · 6 backlinks
- sops Tool GitOpsの世界においてSecretをクライアントサイドで扱うGo製のツール。YAMLやJSONのファイル上でSecretを安全にgit管理することができる 2026-10-17 7 refs · 2 backlinks
- pinact Tool GitHub Actions の action / reusable workflow の参照を full-length commit SHA に pin する CLI（@suzu… 2026-10-17 3 refs · 2 backlinks
- gosec Tool Go言語のソースコード静的セキュリティ分析ツール 2026-10-17 2 refs · 0 backlinks
- go-oidc Tool Go用のOIDCライブラリ、golang.org/x/oauth2パッケージと統合される 2026-10-17 4 refs · 0 backlinks
- ghtkn Tool GitHub App の User Access Token をローカル開発向けに発行する CLI（@suzuki-shunsuke 製）。Device Flow で認証し、8 時… 2026-10-17 5 refs · 0 backlinks
- create-github-app-token-aws-kms Tool GitHub App の private key を Amazon/KMS に取り出せない形で入れておき、JWT の署名だけを KMS に任せてインストールアクセストークンを発行す… 2026-10-17 7 refs · 0 backlinks
- configure-aws-credentials Tool GitHub Actions から AWS の一時認証情報を取る公式 Action。GitHub が署名した OIDC トークンを受け取り、sts:AssumeRoleWithWe… 2026-10-17 3 refs · 0 backlinks
- cicd-sensor Tool GitHub Actions / GitLab CI/CD のジョブをeBPFでカーネルレベルに監視し、実行時のサプライチェーン攻撃を検出するオープンソースのランタイムセキュリティ… 2026-10-17 3 refs · 0 backlinks
- age Tool シンプルでモダンな暗号化ツール、Go製 2026-10-17 1 ref · 2 backlinks
- Trivy Tool Aqua Securityが開発するオープンソースの脆弱性・設定ミス・シークレットスキャナー。コンテナイメージ、Kubernetes、IaC、gitリポジトリを対象とする 2026-10-17 8 refs · 1 backlink
- Spire Tool Scala言語の数値型ライブラリ。汎用的で高速かつ高精度な数値と、効率的な数値コードシンタックスを提供する。 2026-10-17 1 ref · 1 backlink
- Microsoft Threat Modeling Tool Tool 脅威モデリングを行うためのツール群、Microsoftによって提供されている 2026-10-17 2 refs · 2 backlinks
- Cloud SQL Auth Proxy Google Cloud Tool Google Cloud/Cloud SQLへの接続を仲介するローカルプロキシ 2026-10-17 2 refs · 0 backlinks
- Cosign Tool Sigstore の CLI（client）。container image / blob / artifact の署名と 署名検証 を行う 2026-10-17 2 refs · 2 backlinks
- Betterleaks Tool Gitleaks の開発元が手がける、シークレット（API キー・トークン・認証情報）を検出するスキャナー。GitHub/GitLab などの Git リポジトリ（Organiza… 2026-10-17 4 refs · 0 backlinks
- safe-chain Aikido Security Tool npm / pip など各種パッケージマネージャの download をローカルプロキシで intercept し、マルウェアを含むパッケージのインストールを未然にブロックする O… 2026-10-17 3 refs · 0 backlinks
- oauth2-proxy OAuth2/OIDC認証を提供するリバースプロキシ。CNCF Sandboxプロジェクト 2026-10-17 7 refs · 0 backlinks
- SonarQube コード品質とセキュリティを継続的に検査するオープンソースの静的解析プラットフォーム 2026-10-17 3 refs · 0 backlinks
- Sigstore release file / container image / binary / SBOM 等の software artifact を署名・検証し、ソフトウェアサプライチェーン… 2026-10-17 4 refs · 1 backlink
- DevGuard OWASP Incubating Project の開発者向け統合セキュリティプラットフォーム。AGPL-3.0、Go + PostgreSQL 実装 2026-10-17 13 refs · 0 backlinks
- Cilium <https://cilium.io/> 2026-10-17 9 refs · 3 backlinks
-
Ambassador Edge Stack  2026-10-17 11 refs · 2 backlinks
- Quay.io Red Hatが提供するコンテナイメージレジストリサービス 2026-10-17 4 refs · 0 backlinks
- Pwned Passwords 既知のデータ侵害で利用されたパスワードかどうかを検証できるサービス、API 2026-10-17 0 refs · 2 backlinks
- Mend.io SCA と SAST を軸にした AppSec / AI セキュリティの商用 SaaS プラットフォーム（旧 WhiteSource、SCA 市場の草分け） 2026-10-17 1 ref · 2 backlinks
- Secret Manager Google Cloud Google Cloudが提供するSMS 2026-10-17 4 refs · 0 backlinks
- Certificate Manager Google Cloud Google Cloudにおいて外部ロードバランシングで必要となるようなTLS証明書を管理する 2026-10-17 3 refs · 1 backlink
- Access Cloudflare Cloudflare を経由するアプリケーションに、任意の認証手段を提供できる仕組み。 2026-10-17 3 refs · 0 backlinks
- Parameter Store Amazon AWSの Systems Manager が持つ設定値の保管庫。型は String / StringList / SecureString の3つで、SecureString はA… 2026-10-17 4 refs · 0 backlinks
- KMS Amazon Key Management Service 2026-10-17 2 refs · 3 backlinks
- Platform Aikido Security "Unified Security Platform" を標榜する商用 SaaS（カテゴリは ASPM / Application Security Posture Managem… 2026-10-17 5 refs · 2 backlinks
- Images Aikido Security CRITICAL / HIGH の脆弱性を持つライブラリを patch 済みに差し替えた "zero-CVE base images" のレジストリ。ディストリのメジャーバージョン… 2026-10-17 4 refs · 0 backlinks
- Introduction to safe programming with numeric library Slide 数値ライブラリで始める安全なプログラミング 2026-10-15 2 refs · 0 backlinks
- Authorization to implement with Extensible Effect Slide EffによるScala認可実装の話 2026-10-15 2 refs · 0 backlinks
- WIF Claude Workload Identity Federation 2026-09-21 4 refs · 0 backlinks
- OWASP Top Ten OWASP Foundationが発表するセキュリティ専門家によるトップ10に含まれるべき脆弱性リスト 2026-09-19 1 ref · 2 backlinks
- Device Cookies ブルートフォース攻撃を軽減するための認証ロック機構。ユーザーが正常に認証された後、そのブラウザに発行される特別なCookie 2026-09-19 7 refs · 1 backlink
- 同一生成元ポリシー Same Origin Policy 2026-09-19 0 refs · 2 backlinks
- JWT JSON Web Token 2026-09-19 5 refs · 15 backlinks
- RSA Rivest-Shamir-Adleman 2026-09-19 1 ref · 2 backlinks
- ABAC Attribute-based access control 2026-09-19 1 ref · 3 backlinks
- 否認防止 メッセージの送信または受信を攻撃者が否認した際に、否認できないように保証すること 2026-09-19 0 refs · 5 backlinks
-
ServiceAccount
Kubernetes
OWASP
Open Worldwide Application Security Project
2026-09-19
0 refs · 8 backlinks
- DAST Dynamic Application Security Testing 2026-09-19 2 refs · 2 backlinks
- unpinned-uses zizmor zizmorの audit。uses: で third-party action を tag や branch 名（@v3、@main）で参照し、コミットSHAで pin していな… 2026-08-27 2 refs · 2 backlinks
- template-injection zizmor zizmorの audit。${{ ... }} テンプレート展開で信頼できない入力（PR タイトル、issue body、commit message、外部 ref 等）を直接… 2026-08-27 2 refs · 1 backlink
- overprovisioned-secrets zizmor zizmorの audit。secrets context 全体を job に渡しているケース（toJSON(secrets) での注入や reusable workflow 呼び… 2026-08-27 1 ref · 1 backlink
- dangerous-triggers zizmor zizmorの audit。pull_request_target や workflow_run のような書き込み権限と secrets を持ったまま走るトリガーの使用を検出する 2026-08-27 1 ref · 2 backlinks
- v11 pnpm pnpm v11.0.0 リリース。サプライチェーン攻撃 対策が大幅に強化された major update 2026-08-27 3 refs · 0 backlinks
- minimum_release_age mise mise の設定。tool のリリースが公開されてから指定期間が経つまで、その新バージョンを install 対象から除外する 2026-08-27 2 refs · 0 backlinks
- gh auth login GitHub CLI (gh) の認証コマンド。OAuth でブラウザ認証し、以降の API / Git 操作に使う長命の OAuth トークン（gho_…）をローカルに保存する 2026-08-27 1 ref · 1 backlink
- SARIF Static Analysis Results Interchange Format 2026-08-27 1 ref · 4 backlinks
- minimumReleaseAge Renovate Renovate の設定オプション。パッケージのリリースが公開されてから指定期間（例: "3 days"）経過するまで、そのバージョンへの更新 PR を作らず待機させる（旧名 st… 2026-08-27 2 refs · 2 backlinks
- PAT Personal Access Token 2026-08-27 2 refs · 12 backlinks
- GitHub App GitHub の機能を拡張するために作る integration の一種。アカウントにインストールして使い、付与した権限の範囲で動く。ユーザー本人に紐づく PAT と異なり、独立し… 2026-08-27 2 refs · 12 backlinks
- Dependabot GitHub の依存関係を安全・最新に保つ機能群。脆弱な依存の検出・修正と依存の最新化を Pull Request ベースで自動化する 2026-08-27 2 refs · 3 backlinks
- CVE-2025-30066 tj-actions/changed-files action (≤ v45.0.7) が侵害されたサプライチェーン攻撃の脆弱性。全タグが malicious commit に r… 2026-08-27 3 refs · 1 backlink
- DevSecOps DevOpsにセキュリティを統合したアプローチ 2026-08-20 3 refs · 6 backlinks
- Beyond the Twelve-Factor App The Twelve-Factor Appを現代のクラウドネイティブ環境向けに拡張した方法論。Kevin Hoffmanによって著され、オリジナルの12要因を15要因に拡張している 2026-08-20 3 refs · 1 backlink
- DoS攻撃 Denial of Service 2026-08-20 3 refs · 8 backlinks
- Denial of Service OWASP Cheat Sheet Series DoS攻撃の防御戦略をまとめたOWASP Cheat Sheet Series 2026-08-20 3 refs · 0 backlinks
- IDOR Insecure Direct Object Reference 2026-08-20 1 ref · 0 backlinks
- excessive-permissions zizmor zizmorの audit。job が必要とする以上の write 権限を permissions: が与えているケースを検出する 2026-08-16 4 refs · 1 backlink
- GitHub Advisory Database GitHub が管理するオープンソース脆弱性の公開データベース。GitHub は CVE Numbering Authority (CNA) として CVE ID を採番し、GHS… 2026-08-01 2 refs · 2 backlinks
- IdP Identity Provider 2026-07-26 6 refs · 5 backlinks
- How GitHub used secret scanning to reach inbox zero GitHub 社内の Secret Scanning 運用事例記事。15,000+ リポジトリで 20,000+ 件のアラートを 9 か月でゼロにするまでの段階的プロセスを公開して… 2026-07-04 3 refs · 1 backlink
- Securing CI-CD for an open source project: Locking down dependencies Cilium を題材に CI/CD 依存の固定・審査戦略を解説した CNCF ブログ記事（全3回の第2回） 2026-06-14 6 refs · 0 backlinks
- サプライチェーン攻撃 ソフトウェアの依存・ビルド・配布といった信頼された経路を侵害し、正規の配布物を通じて下流の利用者へ到達する攻撃 2026-06-06 2 refs · 20 backlinks
- JWKS JSON Web Key Set 2026-06-06 2 refs · 1 backlink
- OWASP Security Champions OWASPが公開する、開発チーム内に「セキュリティ・チャンピオン」を育成・運営するためのガイドブックプロジェクト 2026-06-06 11 refs · 10 backlinks
- Security Kubernetes Kubernetesクラスタとワークロードを保護するためのセキュリティ対策の総称 2026-05-31 10 refs · 0 backlinks
- Security Context Kubernetes Kubernetes/Pod定義に#Security文脈の設定を追加するAPI 2026-05-31 4 refs · 2 backlinks
-
Secret
Kubernetes
RoleBinding
Kubernetes
Role
Kubernetes
ClusterRoleBinding
Kubernetes
ClusterRole
Kubernetes
OIDC
OpenID Connect
2026-05-18
2 refs · 12 backlinks
- Let's Encrypt 簡単かつ安価にDV証明書を発行する認証局 2026-05-18 2 refs · 2 backlinks
- KMS Key Management System 2026-05-18 0 refs · 3 backlinks
- RequestAuthentication Istio Istio/ingressgatewayに対して、JWTの検証を行うためのカスタムリソース（Kubernetes/CRD） 2026-05-18 3 refs · 0 backlinks
- PeerAuthentication Istio Istioにおいてマイクロサービス間のmTLSを設定するカスタムリソース（Kubernetes/CRD） 2026-05-18 3 refs · 1 backlink
- AuthorizationPolicy Istio Istioにおいてアプリケーション（L7）認可の役割を担うリソース 2026-05-18 6 refs · 2 backlinks
- HTTPS HyperText Transfer Protocol Secure 2026-05-18 2 refs · 6 backlinks
- HMAC Hash-based Message Authentication Code 2026-05-18 2 refs · 2 backlinks
- DIDメソッド DIDにおいてスキーム部の後に続き、名前空間として機能する。名前空間に対しDIDドキュメントというメソッド固有の仕様を解決できる 2026-05-18 2 refs · 2 backlinks
- DIDドキュメント DIDにおいて、識別された主体と対話を開始するために必要な公開鍵、認証プロトコル、サービスエンドポイントが記述されている 2026-05-18 2 refs · 3 backlinks
- DID 分散型識別子 2026-05-18 4 refs · 4 backlinks
- Bearerトークン トークンを保持するBearer（持参人）が誰であれ、そのトークンをリソースへのアクセスに使うことができる 2026-05-18 2 refs · 3 backlinks
- Basic認証 HTTPプロトコルにおける認証方式 2026-05-18 2 refs · 1 backlink
- 適応度関数 Fitness Function 2026-05-10 0 refs · 3 backlinks
- Non-root User 主にDockerfileなどにおいて、非rootユーザーでのログインを推奨する#Securityベストプラクティス 2026-05-10 1 ref · 4 backlinks
- Linux Capabilities rootユーザーが持つ特権を細分化したもの 2026-05-10 2 refs · 1 backlink
- Claude Code Security Claude Code Claude Code/Claude Code on the webに統合されたAI脆弱性スキャン機能。SASTのようなパターンマッチングではなくコードベース全体を推論し、ビジネス… 2026-02-23 2 refs · 0 backlinks
- Slowloris DoS攻撃の一種で、HTTPの不完全なリクエストを送り続けることでWebサーバーの接続を占有するApplication層攻撃。少ない帯域幅で単一マシンからサーバーをダウンさせること… 2026-02-23 1 ref · 0 backlinks
- X-Frame-Options クリックジャッキング攻撃を防ぐためのHTTPレスポンスヘッダー 2026-01-31 1 ref · 0 backlinks
- OCSF Open Cybersecurity Schema Framework 2026-01-24 1 ref · 0 backlinks
- OV証明書 組織が法的に登録されたビジネスである（organization validation）ことを認証局が証明するデジタル証明書 2026-01-11 2 refs · 3 backlinks
- EV証明書 OV証明書の内容に加えて、組織の情報と場所（extended validation）を認証局が証明するデジタル証明書 2026-01-11 3 refs · 2 backlinks
- DV証明書 組織が当該ドメインを制御（domain validation）していることを認証局が証明するデジタル証明書 2026-01-11 2 refs · 3 backlinks
- STRIDE セキュリティ脆弱性をカテゴライズするような脅威モデリングでの方法論 2026-01-11 5 refs · 3 backlinks
- レートリミット 以下のような目的でAPIの使用回数を制限する、制限を超過した時はHTTPの場合一般に429エラーを返す処理 2026-01-11 5 refs · 9 backlinks
- アイデンティティの階層 2002年にAndre Durandが提唱した「Three Tiers of Identity」というフレームワーク。デジタルアイデンティティを3つの階層に分類する。 2026-01-01 0 refs · 1 backlink
- The Laws of Identity Kim Cameronが提唱したデジタルアイデンティティシステムの設計原則 2026-01-01 0 refs · 1 backlink
- 最小権限の原則 Principle of Least Privilege 2025-12-30 0 refs · 4 backlinks
- 完全性 Integrity 2025-12-30 0 refs · 7 backlinks
- 脅威モデリング Threat Modeling 2025-12-27 0 refs · 4 backlinks
- 機密性 Confidentiality 2025-12-26 0 refs · 3 backlinks
- 可用性 Availability 2025-12-26 0 refs · 7 backlinks
- C-I-A 機密性(Confidentiality)完全性(Integrity)可用性(Availability) 2025-12-26 3 refs · 3 backlinks
- サービスメッシュ マイクロサービスで行われるようなサービス間通信をルーティング、監視、保護する機能を提供する 2025-11-17 2 refs · 11 backlinks
- Secrets mise miseのmise/Environment機能における機密情報管理について、mise開発元のfnoxまたはsops, ageを用いて解決する方法 2025-11-17 4 refs · 0 backlinks
- SMS Secret Management System 2025-11-17 0 refs · 5 backlinks
- Pervasive security DevOps capabilities DevOps capabilitiesの1つ、DevOps capabilities/Fast Feedbackに分類される 2025-11-17 2 refs · 1 backlink
- Secure Cookie Cookie属性の1つ 2025-11-17 2 refs · 0 backlinks
- SameSite Cookie Cookie属性の1つ 2025-11-17 2 refs · 0 backlinks
- HttpOnly Cookie Cookieの属性の1つ 2025-11-17 2 refs · 0 backlinks
- Cookie HTTP通信において、セッション管理にいくつかのセキュリティ機能を提供する 2025-11-17 1 ref · 11 backlinks
- あ
- か
- さ
- た
- は
- ま
- ら
- A
- B
- C
- D
- E
- G
- H
- I
- J
- K
- L
- M
- N
- O
- P
- Q
- R
- S
- T
- U
- V
- W
- X
- Z
- 漢字
- #
No scraps of this type here.