「うちは大丈夫」と言い切れるか？SaaSの事業を守る、SREとDevSecOpsのセキュリティ運用
SaaS企業2社での経験から、セキュリティインシデントを事業の存続に関わる問題として考えます。2026年の国内事案を手がかりに、SREとDevSecOpsの役割、Google Cloudでの対策、検知から封じ込め・復旧ま …
READ MEMO →
Dockerのroot問題と向き合って学んだ、最小特権のコンテナ設計
MacのDocker Desktopでコンテナの権限を4段階に変えて実測し、コンテナ内UID、実行ユーザー、Linux名前空間の違いを整理しました。capabilities全削除でも残る所有者権限やread-only …
READ MEMO →
『とりあえず無効化』を卒業。Google Cloud（GCE）× AlmaLinuxで学ぶSELinuxの基本
Amazon Linux 2027のSELinux強制を見据え、GCEとAlmaLinux 9でNginxのポート拒否を再現。AVCログの読み方、semanageによる恒久対応、非標準構成での対処、Ansibleによる設 …
READ MEMO →
Dockerで学ぶSQL・コマンドインジェクションの仕組みと対策
Docker上の検証環境でSQL・OSコマンドインジェクションの挙動を確認し、入力値が命令として解釈される原因と安全な実装を整理しました。さらに、WAF、シークレット管理、侵入検知、CI/CDのポリシーゲートを組み合わせ …
READ MEMO →