攻撃を知って、守りに変える。

家や小さな職場のネットワーク全体で、広告・トラッカー・危険なドメインへの DNS 問い合わせを止める自前の DNS サーバー。

用途

防御

形式

サーバーで動かす

難易度

中級

ライセンス

条件つきGPL-3.0

分類

防御・エンドポイント／ネットワーク

リバースプロキシと組み合わせて、自前の Web アプリの前にログイン画面と多要素認証を置く認証サーバー。シングルサインオンと OpenID Connect にも対応する。

用途

防御

形式

サーバーで動かす

難易度

上級

ライセンス

自由に使えるApache-2.0

分類

防御・エンドポイント／アプリケーションセキュリティ

Base64 や16進の変換、ハッシュ計算、文字列の抽出などの操作を「レシピ」として組み合わせ、データを変換・解析する Web アプリ。処理はブラウザの中で行われます。

用途

防御

形式

Web サービス

難易度

初級

ライセンス

自由に使えるApache-2.0

分類

暗号・パスワード／フォレンジック

API キーやパスワードなどの秘密情報を 1 か所に保管し、アプリや CI に実行時に渡すシークレット管理基盤。クラウド版と自前で動かす版がある。

用途

防御

形式

サーバーで動かす

難易度

中級

ライセンス

要確認MIT（ee ディレクトリは商用の Enterprise ライセンス）

分類

防御・エンドポイント／アプリケーションセキュリティ

サーバーやデータベースへの運用者のアクセスを 1 か所に集め、誰がいつ何をしたかを記録するオープンソースの踏み台（特権アクセス管理、PAM）。

用途

防御

形式

サーバーで動かす

難易度

中級

ライセンス

条件つきGPL-3.0

分類

防御・エンドポイント

アプリのログインを肩代わりする、自分で動かす認証・認可サーバー。シングルサインオン、多要素認証、外部 ID 連携、ユーザー管理をまとめて扱える。

用途

防御

形式

サーバーで動かす

難易度

中級

ライセンス

自由に使えるApache-2.0

分類

防御・エンドポイント／アプリケーションセキュリティ