セキュリティ・認証– category –

Certificate Transparency Logは、HTTPS証明書が正規に発行されたことを記録し、不正な証明書を検出・防止する重要なセキュリティツールです。2013年にGoogleによって提案され、以降世界中のブラウザで標準化されました。 【この記事の目次】 透明性の概念...

Certificate Transparency (CT)は、HTTPS接続の安全性を確保する技術として2013年にGoogleが提案されました。このシステムは、SSL/TLS証明書の公開と監視を通じて、侵害や誤発行によるセキュリティリスクを低減し、サイバーセキュリティにおける重要な一歩...

Certificate Pinning Bypassは、HTTPS通信におけるSSL/TLS接続を強制的に信頼性の低いサーバーと確立させる攻撃手法です。1990年代から続く電子商取引のセキュリティ向上とともに発展したこの技術は、近年のモバイルアプリケーションやAPI間通信において特...

cert-managerは、Kubernetes環境においてTLS/SSL証明書の生成と更新を自動化するためのオープンソースプロジェクトです。Googleが開発を行い、現在ではCNCFに寄贈されました。 【この記事の目次】 cert-managerとは何か cert-managerの機能 cert-managerの...

CERTプログラムとCSIRT概念が、1980年代にNASAから始まりセキュリティ業界を支え続けている。今日でもこれらの組織は、サイバーセキュリティの脅威に対処するための情報共有と協力体制を維持している。 【この記事の目次】 CERT/CSIRTの定義 CERTの起源と...

CERT Coordination Center（CERT/CC）は、1988年のメモリームーンルート事件を契機に設立された米国カーネギーメロン大学内の組織。初期は緊急時の情報共有を主な役割とし、現在では世界中のセキュリティインシデント対応を支援する中心的存在となっている...

2016年に設立されたStartship社が開発したCensys Searchは、インターネット上の全てのデバイスとサービスを詳細に調査するためのパワフルな検索エンジンである。その特徴的な機能により、IoTセキュリティの脆弱性解析や企業内のネットワークモニタリングな...

censys.ioは、インターネットスケープに広範な情報を提供し、特に証明書の詳細を調査するための重要な役割を持つプラットフォームです。本記事では、このサービスがどのようにしてセキュリティリスクを特定し、サイトの信頼性を向上させるかを探ります。 ...

Censys Dorkは、サイバーインフラの脆弱性を洗い出すために開発された高度な検索エンジンです。この記事では、その仕組みや機能、そして他の類似ツールとの比較を通じて、なぜ企業がセキュリティ上の脅威に備える上でCensys Dorkを利用するべきかを解説し...

2015年に設立されたCensysは、インターネット上全てのデバイスとサービスを監視し、潜在的なセキュリティリスクを可視化するツールです。その詳細なデータ収集能力が特徴的で、企業の情報漏洩防止に貢献しています。 【この記事の目次】 Censysとは何か Ce...