Dockerのroot問題と向き合って学んだ、最小特権のコンテナ設計
MacのDocker Desktopでコンテナの権限を4段階に変えて実測し、コンテナ内UID、実行ユーザー、Linux名前空間の違いを整理しました。capabilities全削除でも残る所有者権限やread-only …
READ MEMO →
Dockerで学ぶSQL・コマンドインジェクションの仕組みと対策
Docker上の検証環境でSQL・OSコマンドインジェクションの挙動を確認し、入力値が命令として解釈される原因と安全な実装を整理しました。さらに、WAF、シークレット管理、侵入検知、CI/CDのポリシーゲートを組み合わせ …
READ MEMO →