CTS-KB
📚 シリーズ

BtoB SaaS セキュリティ設計

BtoB SaaS のセキュリティ設計を、認証・認可・ゼロトラスト・運用までを通して段階的に解説するシリーズ。

全 10 回（公開済み 5 本）

🔐 セキュリティ

BtoB SaaS セキュリティ設計総覧 — 多層防御と採用判断

当社の BtoB マルチテナント SaaS（CTS-EC）で採用しているセキュリティ対策を、認証・認可・通信・インフラ・データ保護・開発環境・監査・コンプライアンスの 8 軸で総覧。各層での採用判断、効果、今後のロードマップを実装に基づいて解説する。シリーズ「BtoB SaaS セキュリティ設計」第 1 回。

#セキュリティ#多層防御#マルチテナント#BtoB SaaS#認証#認可#AWS Cognito#パスキー#WebAuthn#WIF#ゼロトラスト
📚 シリーズ 1/10
🔐 セキュリティ

AWS Cognito + パスキー採用の理由 — GCIP に PKCE が無い問題

BtoB マルチテナント SaaS の認証基盤に AWS Cognito + パスキー（WebAuthn）を採用した理由を、Google Cloud Identity Platform に OIDC with PKCE とパスキーが無い構造的弱点とコスト最適化の観点から解説します。

#セキュリティ#認証#AWS Cognito#パスキー#WebAuthn#PKCE#OIDC#OAuth#Google Cloud Identity Platform#Firebase Authentication#BtoB SaaS
📚 シリーズ 2/10
🔐 セキュリティ

認証プロトコル 20 年史 — OAuth / OIDC / SAML / WebAuthn

SAML 2.0（2005）から WebAuthn（2019）まで、認証・認可プロトコルが歩んだ 20 年の系譜を時系列で整理。OAuth・OIDC・PKCE・FIDO2 が何を防ぐために生まれ、現代の SaaS でどう組み合わせるかを解説します。

#セキュリティ#OAuth#OpenID Connect#OIDC#SAML#WebAuthn#PKCE#FIDO2#認証#認可
📚 シリーズ 3/10
🔐 セキュリティ

WIF でキーレス認証 — GitLab→GCP・GitLab→AWS・GCP↔AWS の OIDC ベストプラクティス

サービスアカウントキーを使わない「キーレス認証」を、Workload Identity Federation と OIDC で体系化。GitLab→GCP・GitLab→AWS・GCP↔AWS のクロスクラウド連携を、最小権限設計とコピペ可能な YAML 例で解説する。シリーズ「BtoB SaaS セキュリティ設計」第 5 回。

#WIF#Workload Identity Federation#OIDC#キーレス認証#GCP#AWS#GitLab CI#CI/CD#セキュリティ#ゼロトラスト
📚 シリーズ 5/10
🔐 セキュリティ

セキュリティ境界はネットワークから ID へ — ゼロトラスト時代の前提

ゼロトラストアーキテクチャを「ID 境界モデルへの移行」という視点で整理。ネットワーク境界モデルが IPv6・SaaS・パスキーで構造的に成立しなくなった理由と、BeyondCorp・NIST SP 800-207・自社実装の観点から解説します。

#セキュリティ#ゼロトラスト#ID 境界#BeyondCorp#VPN#IPv6#NIST 800-207#多層防御#パスキー#BtoB SaaS
📚 シリーズ 9/10