Linodeブログ > セキュリティ

シャドーAPIは通常、APIを開発する際に考えるリスクではありません。実例を見て、APIがもたらす脅威を理解しましょう。

このブログでは、技術スタックのバージョン番号の公開がいかに深刻な脆弱性につながるか、そしてセキュリティを強化するために何ができるかについて掘り下げていく。

セキュリティ・チームは、組織のメインのプロダクション・ドメインに注目しがちです。なぜ本番用以外のサブドメインに注意を払うことが重要なのかを学んでください。

コンテンツ・セキュリティ・ポリシー（CSP）は、ウェブサイトやウェブアプリケーションを攻撃から守るためにブラウザに実装されているセキュリティ機能です。

攻撃者がどのようにログインページのセキュリティ脆弱性を突いているかを知り、ベストプラクティスでWebアプリケーションを保護する方法を学びましょう。

本番稼動前にintrospectionを無効にしないことは、大きなセキュリティリスクをもたらす可能性がある。DevOpsパイプラインのセキュリティを改善するためのステップを提案します。

効果的なクラウド環境には、サーバーのセキュリティが不可欠です。詳しくはこちらをご覧ください。

今週はConfluence データセンターとサーバーのリモートコード実行、ColdFusion と Open SSH/ssh-agent のリモートコード実行、そして Zenbleed。

今週のダイジェストでは、マストドンの2つの重大な脆弱性について説明する。

今週は、Hashicorp Vaultのクロスサイトスクリプティング、Grafana アクセスコントロールとレースコンディションなどの脆弱性について解説します。

今週は、Linux NetFilter use-after-free Kernelの脆弱性、WordPress Core v6.2 XSS/CSRF/Directory Traversalの脆弱性などについて解説します。