うら

前のイベントで発表した内容を公開しました セキュリティでのキャリアを考えている人や事業会社でセキュリティに悩んでいる人達の参考になれば幸いです speakerdeck.com/masachikaura/q… #speakerdeck

今の自分に足りないのは、仕組み作りなのか

うおおお！

／ 🚨緊急開催🚨 4/28（火）19:15～ @オンライン🎧 ＼ GMO Flatt Security @lmt_swallow ＆ フリー @0xhikae をゲストに迎え、3/31に発生した「axiosサプライチェーン攻撃」を徹底解剖🔎事前の備えと事後の初動を専門家と実践者が語り尽くします👀 levtechlab.connpass.com/event/389989/ #Security_LTLAB

━━━━━━━━━━━━━━━ 　　 　　 4/14 22:00 New cover song 🎤プレミア公開 ━━━━━━━━━━━━━━━ 【歌ってみた】AIZO / covered by ChroNoiR 📢 youtu.be/SAygNPjQo_U #ChroNoiR

セキュリティエンジニア村上の技術ブログを公開しました！ OWASP Top 10や、弊社のWeb脆弱性診断における検出数順で最上位になっている「認可制御不備」。 開発者のセルフレビューでの検出を目指し、セキュリティエンジニア目線で怪しいと感じる10パターンをまとめました！ blog.flatt.tech/entry/authz_as…

今更だけど仙台コロニー見た 乙骨が一番好きなので最高だった

昔から使ってるからコスト的に変えれないのはしょうがないし正しいと思うけど それを技術的に正しいかのように表現するのは違うのではと

【関西学生】春のエンジニア交流花見：好きな惣菜発表ドラゴン in 住吉公園 に参加を申し込みました！ connpass.com/event/389334/?…

@tak__it おめでとうございます！㊗️

入社(時差

axiosのstep securityとflattの記事をよんで、改めて昨日米内さんが話してたことの重要性がわかった speakerdeck.com/flatt_security…

本日発生したaxiosのnpmパッケージに対するマルウェア混入（ソフトウェアサプライチェーン攻撃）に関して、その概要と対応指針を整理しました。 間接的な依存も多く、広い範囲に影響が出ています。確認の上、皆様の対応にお役立てください。 blog.flatt.tech/entry/axios_co…

出かけていたのでこの馬鹿でか事象に反応遅れました 帰り次第ちゃんと確認しまする

【注意】axios 1.14.1 + 0.30.4 としてマルウェアが公開されています。公開は 9:21 頃で、Takumi Guard でも 11:31 から観測＆ブロックを開始しています。一部ユーザーがダウンロードしてしまっているのも確認しています。何卒ご自衛＆ご確認を🙇 ※ 諸都合で初報飛びすぎました、すみません……

【ソフトウェアサプライチェーン・やるべきことスレ】おすすめの文献・設定があれば、メンションでぶら下げてくれませんか。リンクペタっとでOKです。 僕も axios の件のガイダンス＆対応を終えたら参加します＆まとまったガイド文書を出そうと思います。 Trivy事案、LiteLLM事案も含め、ソフトウェア業界全体が不安定なタイミングです。何卒！

age+=1

iosのdarksword関連でiosのセキュリティアップデート見てたら、見知ったハンドルネームが会って驚き support.apple.com/126793

【#春から近大 の皆さまへ！】 ご入学おめでとうございます！！🎉 私たちKINDAI Info-Tech HUB(KITHUB)で一緒に活動しませんか？ こんな人にオススメ ・アプリ作ってみたい！けど何をしたらいいかわからない... ・一緒に成長できる仲間と出会いたい！ 参加はこちらから💁 kithub.jp/join

さくらインターネットは、本日正式に政府共通のクラウドサービスの利用環境である、「ガバメントクラウド」に正式認定されました。 これまで支えて下さった全ての方へ感謝すると共に、これからの信頼できるクラウドインフラの提供をお約束致します。 #ガバメントクラウド digital.go.jp/policies/gov_c…

流し読みしたけど相当よくできてる 初学者に寄り添いながら深掘りもされてる