監視・通知
DjangoのログをSlackにリアルタイム送信する — カスタムLogging Handler実装
Djangoのloggingモジュールにカスタムハンドラを追加し、セキュリティ攻撃・エラー・パフォーマンス警告をSlackチャンネルにリアルタイム送信する方法を解説します。
最新記事
監視・通知
Slack通知を始めよう — Slack Appの作成とBot Token取得ガイド
サーバー監視やログ通知をSlackで受け取るための第一歩。Slack Appの作成からBot Token取得、チャンネルへの招待まで、ステップバイステップガイドです。
Webセキュリティ
SQLインジェクション対策 — データベースを不正操作から守る
SQLインジェクションの仕組み、攻撃の具体例、プリペアドステートメント、ORM、入力検証、最小権限の原則まで、確実な対策方法を解説。
Webセキュリティ
CORS（Cross-Origin Resource Sharing）完全ガイド — 仕組みと設定方法
同一オリジンポリシーとCORSの仕組み、プリフライトリクエスト、Nginx/Django/Expressでの設定方法、よくあるエラーの解決法を解説。
Webセキュリティ
HTTPセキュリティヘッダー完全ガイド — 設定すべき7つのヘッダー
X-Content-Type-Options、X-Frame-Options、HSTS、Referrer-Policy、Permissions-Policyなど、Webサーバーで設定すべき7つのセキュリティヘッダーを解説。
Webセキュリティ
Content-Security-Policy（CSP）完全ガイド — XSS攻撃を防ぐHTTPヘッダー
CSP（Content-Security-Policy）はXSS攻撃を防ぐHTTPレスポンスヘッダー。主要ディレクティブ、Nginx/Djangoでの設定方法、nonce実装、段階的な導入手順を解説。
Webセキュリティ
robots.txtの書き方 — 検索エンジンから管理画面を隠す
robots.txtの基本的な書き方とDjangoでの配信方法を解説。管理画面が検索エンジンにインデックスされるのを防ぎ、セキュリティリスクを軽減します。
nginx
Nginxのレート制限でブルートフォース攻撃を防ぐ — limit_req設定ガイド
Nginxのlimit_reqを使ったレート制限の設定方法を解説。ブルートフォース攻撃からログインページを守り、サーバーへの過剰なリクエストを防ぎます。
Docker
Dockerコンテナのログ肥大化を防ぐ — ログローテーション設定
Dockerはデフォルトでログサイズに制限がなく、ディスクを圧迫します。daemon.jsonでログローテーションを設定し、サーバーの安定運用を実現する方法を解説します。
ファイル操作
機密ファイルのパーミッション設定 — .envやSSH鍵を守る方法
.envファイルやSSH秘密鍵のパーミッションが適切でないと、低権限の攻撃者でも機密情報を窃取できます。正しいパーミッション設定と一括チェック方法を解説します。
サーバー構築
Linuxカーネルの更新方法 — 脆弱性を放置しないサーバー保守
Linuxカーネルの脆弱性を放置するとサーバーが乗っ取られる危険があります。カーネルの確認・更新方法と、自動セキュリティ更新の設定手順を解説します。
Git
GitHub Dependabotでセキュリティ脆弱性を自動検出する方法
GitHub Dependabotを使って、プロジェクトの依存パッケージに含まれるセキュリティ脆弱性を自動検出・修正する方法を解説します。