·29 min read
タイトル:CiliumTetragonによるeBPFセキュリティオブザーバビリティ:Kubernetesにおけるリアルタイムランタイム強制
概要:CiliumTetragonを用いたeBPFセキュリティオブザーバビリティを網羅したガイド。Kubernetesにおけるリアルタイムランタイム強制を、本番環境レベルのアーキテクチャとコード例で解説します。
Technical Writings
Stories, tutorials, and deep dives spanning across diverse worlds.
Top Topics
35Showing 1–10 of 17 articles
·20 min read
Istio Ambient MeshとSidecarアーキテクチャ: メモリオーバーヘッド、Ztunnel、ゼロトラストセキュリティ
IstioAmbientMeshとSidecarアーキテクチャの比較、メモリオーバーヘッド、Ztunnel、ゼロトラストセキュリティについて、実戦で検証された本番環境の事例を交えながら深く掘り下げたアーキテクチャガイドです。
·11 min read
Next.js15のセキュリティアーキテクチャ: CSRF、SSRF、ステートインジェクションからServer Actionsを強化する
Next.js15のセキュリティアーキテクチャを深く掘り下げ、CSRF、SSRF、ステートインジェクションからServer Actionsを強化するための、実証済みの本番環境での例を含むアーキテクチャガイドです。
·26 min read
大規模eBPFとXDP：毎秒1000万パケットのDDoS軽減とドライバーレベルフィルタリング
大規模なeBPFとXDPについて、毎秒1000万パケットのDDoS軽減やドライバーレベルフィルタリングを、実用的なアーキテクチャとコード例で網羅的に解説します。
·29 min read
WireGuardサイト間カーネルメッシュ:高スループット暗号ルーティングとMTU最適化
WireGuardサイト間カーネルメッシュにおける高スループット暗号ルーティングとMTU最適化を、本番環境レベルのアーキテクチャとコード例で解説する包括的なガイド。
·31 min read
RustとCircomによるゼロ知識証明：SnarkJS検証と本番環境ガイド
RustとCircomにおけるゼロ知識証明を網羅したガイドで、SnarkJS検証と本番環境向けアーキテクチャおよびコード例を解説します。
·18 min read
2026年にゼロトラストアーキテクチャを実装する
2026年にゼロトラストアーキテクチャ（ZTA）を実装するための実用的なガイド：IDファーストセキュリティ、SPIFFE/SPIRE、eBPFマイクロセグメンテーション、mTLSについて解説します。
·15 min read
2026年におけるクラウドネイティブセキュリティの進化
2026年のクラウドネイティブセキュリティは、TetragonによるeBPF runtime defense、自動化されたSLSAコンプライアンス、ゼロトラストのサービスメッシュmTLS、SPIFFE/SPIREワークロードID、in-toto attestationによるサプライチェーンの完全性で進化します。
·16 min read
ゼロトラストネットワークアーキテクチャ
mTLS、アイデンティティ認識プロキシ、マイクロセグメンテーションを活用して境界の前提を排除し、現代のクラウドでゼロトラストネットワークアーキテクチャを実装しましょう。
·17 min read
ソフトウェアエンジニアのための量子コンピューティング: 2026年に本当に知っておくべきこと
量子コンピュータ登場前に、NISTが2024年に最初の標準を確定した耐量子暗号の脅威のタイムライン、CRYSTALS-Kyber、CRYSTALS-Dilithium、TLSスタックの移行についてソフトウェアエンジニアが理解すべきことを解説します。
Showing 1-10 of 17 posts