セキュリティ
入社して3年目にメールのなりすまし防止技術のDMARCについて調査しました。 DMARCで認証を成功させるには、別の認証技術であるSPFとDKIMのうち、少なくともどちらか一方がPassし、かつその認証ドメインがヘッダーFromのドメインと一致している必要があります…
この記事は、 テックブログ強化月間 リレーブログ企画2026 参加の記事です。 こんにちは。マネージャー投稿枠の週ということで、私が個人的に好きで仕事上のマネジメントにも役立つ便利な考え方だと思っている航空業界の安全思想について、雑談がてら書いて…
こんにちは！開発統括部のH.Tです。 ソフトウェア開発では外部パッケージやライブラリを利用する機会が多くありますが、利用しているパッケージに脆弱性が発見されるケースも少なくありません。 本記事では GitHub Dependabot（以下Dependabot）でパッケージ…
気が付けば5月(執筆中)。前回の記事を投稿してからひと月が経過していました。 気が付けば新人が入ってきて、気が付けば梅雨が始まろうかと言わんばかりの季節に。 私が気が付かないのか、世界が気づかせてくれないのか。どうもエンジニアTです。 戯言もほど…
現代社会を生きる皆様こんにちは 普段フロントエンドで開発を行っている二年目のSです。 以前社内のイベント用に初歩的なCSRF保護についてまとめたことがあります。その後Auth.jsではどのように行っているのか気になったので、学習のためにまとめてみました…
こんにちは。KentemのR.I.です。 年々セキュリティに関する世間の興味も高まり、技術も進展しています。 この記事では、昨今注目され始めた「パスワードレス認証」について私自身も気になったので掘り下げてみます！ ※2025年6月時点の状況を様々な資料から集…
春が来たとコートを脱げば、翌日から寒くなり体調を崩す今日このごろ。 どうも、布団からなかなか出られないエンジニアTです。 私も入社して2年目に突入しましたので、後輩が入ってくるという恐怖が怖いです。 まだまだ経験も知識も足りないので、どーにか後…
