Linux・ネットワーク・セキュリティの手引き– category –

公式サイトの「この1行を貼るだけ」というインストール手順は、ダウンロードと実行を同時にやっています。危険度を4段階で色分けするbashkaを題材に、直流しの何が危ないのか、実行前に中身を検める手順、そして静的検査でも防げない部分を整理しました。

「Googleでログイン」のボタンの裏では、OAuthという仕組みが動いています。パスワードを渡さずに権限だけを預けるこの仕組みと、そこで狙われる代表的な隙、守るためのPKCEやDPoPまで、新社会人エンジニア向けにやさしく解説します。

指紋をかざすだけでログインできるパスキーを、公開鍵の考え方から新社会人エンジニア向けにかみくだいて解説します。強さの理由は「秘密をサーバーに置かない」という設計にあり、弱点は秘密鍵の置き場所にあります。