セキュリティ運用

実際に動いているサーバで行う防御を手で身につけます。履歴に残った秘密情報をローテートし、sudo・ファイアウォール・AppArmor・自動更新でホストを締め、スキャナの結果から本当に到達可能な脆弱性を選んでパッチと例外の記録まで終えます。各実習はまず設定ミスがどんな被害につながるかを見せ、直したあとに塞がるかとサービスが動き続けるかを確かめます。

코스

• 消したトークンが履歴から扉を開ける — 漏れた秘密情報をローテートし、暗号化して置き、残す量を減らす
• サーバを最初から締める — sudo・ファイアウォール・AppArmor・自動更新でホストを狭める
• スキャナは赤い行を四十も出した — 到達性で優先順位を決め、直し、再び測り、根拠で例外を残す