5S LAB

学ぶ — 仕組みと業務をつなげて学ぶ

セキュリティ対策

セキュリティ対策 で 15 本が見つかりました

イッキ読みこの本の表紙

セキュリティ11 本

  1. 1多要素認証（MFA）「パスワードを盗まれたら、それだけで入られてしまうの？」セキュリティ対策認証・アクセス権
  2. 2パスキーのしくみ「顔や指でログインすると、その情報がサイトに届くの？」認証・アクセス権暗号化セキュリティ対策
  3. 3フィッシングと標的型攻撃「いつもの相手から来たメールなら、リンクを開いても大丈夫？」セキュリティ対策
  4. 4通信と保存の暗号化「サイトへ送った情報は、途中で誰かに読まれないの？」暗号化セキュリティ対策Webのしくみ
  5. 5VPN とプロキシ「VPNとプロキシ、どちらを使えばいいの？」ネットワークセキュリティ対策暗号化
  6. 6サプライチェーン攻撃「公開されている部品なら、そのまま使っても安全？」セキュリティ対策開発環境
  7. 7シークレット情報の管理「鍵を入れたファイルが、あちこちにコピーされていない？」シークレット管理認証・アクセス権セキュリティ対策
  8. 8鍵を発行しない運用「開発用のAPIキーを、毎回発行して配る必要はあるの？」認証・アクセス権シークレット管理セキュリティ対策
  9. 9鍵の強さと確率「入口が誰にでも見えているなら、中にも入られてしまうの？」セキュリティ対策シークレット管理データベース認証・アクセス権
  10. 10IPアドレスの固定（IP許可リスト）「正しい鍵なのに、つなぐ回線を変えたら使えないのはなぜ？」ネットワークセキュリティ対策APIデータベース認証・アクセス権
  11. 11WAF が必要な場面「ログインで守っているサイトにも、WAFは必要なの？」セキュリティ対策認証・アクセス権クラウド料金・コスト

データベース1 本

  1. 12PostgreSQL の運用方式くらべ同じ PostgreSQL を『どこで・誰が運用して』動かすか。自己管理からマネージド、サーバーレス/BaaS まで4つを、運用・スケール・可用性・セキュリティ・コストで見くらべるデータベース比較・選び方DBの運用方式サーバーレスセキュリティ対策料金・コスト

ネットワーク1 本

  1. 13閉じたネットワーク利用者の操作も開発者の保守も、どこを通ってデータベースに届くのかネットワークAWSセキュリティ対策

クラウド1 本

  1. 14Cloudflare世界中に分散したエッジ網の上で、配信（CDN）・防御（WAF/DDoS）・サーバレス実行（Workers）をまとめて提供するプラットフォーム。前段を別構成せずに済むのが強みクラウドエッジ・ホスティングセキュリティ対策

開発基礎1 本

  1. 15SSR と SPAサーバ側 Cookie セッション（SSR）か、Bearer トークン（SPA＋API）か。CORS・脆弱性の向き・失効・デプロイ形まで、違いはログイン情報の置き場から派生するアーキテクチャ認証・アクセス権セキュリティ対策