並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 40 件 / 429件

新着順 人気順

*情報収集の検索結果1 - 40 件 / 429件

タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。

*情報収集に関するエントリは429件あります。 情報、 セキュリティ、 情報収集 などが関連タグです。 人気エントリには 『【雑感】絶対覚えて!案件アサイン前情報収集の鉄板のやり方!|外資系うさぎのちょこさん』などがあります。
  • 【雑感】絶対覚えて!案件アサイン前情報収集の鉄板のやり方!|外資系うさぎのちょこさん

    どうも、外資系うさぎのちょこさんです。 気がつけばもう2023年が始まってしまってますね。 一年の計は元旦にあり、ということで正月早々とても有益なnoteを書いて徳を積むところから今年をスタートすることにしましょう。 年末年始に限らず、それなりにまとまった時間を使えるタイミングってインプットにもアウトプットにもとても良いですからね。 せっかくなのでフォロワッサン各位も何かアウトプットしてみるとよいんじゃないでしょうか。 というわけで、新年早々のアウトプットにおすすめな、土地勘の無い業界/テーマのプロジェクトにアサインされた場合の最低限の情報収集を手早くこなすにはどうするのがよいかってnoteをお届けします。 これは再現性のあるやり方なので、このnoteを見ながら同じような流れで情報収集して自分なりの見解なんかをまとめてみたりすると良いセルフトレーニングになるはずです。 これは有益な情報なの

      【雑感】絶対覚えて!案件アサイン前情報収集の鉄板のやり方!|外資系うさぎのちょこさん
    • 【個人資産800億円】“伝説の投資家”清原達郎氏の情報収集「会社四季報とIR情報を読むだけで十分」その読み解き方 | マネーポストWEB

      清原達郎氏が「唯一、お金を払う価値がある」と断言するのは『会社四季報』(撮影/野口博) 投資熱が高まるなか、企業の経営状況や株価など投資情報へのニーズも増している。昨今は個人投資家向けの有料情報サイトが乱立しているが、個人資産800億円という伝説の投資家・清原達郎氏は「本当に必要な有料情報源は『会社四季報』のみ。あとは企業ホームページのIR(Investor Relations)情報だけで十分」と指摘する。では清原氏は会社四季報とIRをどう読み解いているのか。独自メソッドを初公開する。 「株価情報の収集にお金をかける必要はない」──そう断ずる清原氏。かつてヘッジファンド・タワー投資顧問の運用部長として旗艦ファンドを立ち上げ、2005年に発表された最後の高額納税者番付でサラリーマンとして初の1位(納税額37億円)に輝いた伝説の投資家である。 清原氏は、2018年に咽頭がんの手術で声帯を失い、

        【個人資産800億円】“伝説の投資家”清原達郎氏の情報収集「会社四季報とIR情報を読むだけで十分」その読み解き方 | マネーポストWEB
      • 私のセキュリティ情報収集法を整理してみた(2021年版) - Fox on Security

        新年あけましておめでとうございます。毎年年頭に更新している「私の情報収集法」を今年も公開します。何かの参考になれば幸いです。 インプットで参照している情報源(海外) 海外からの攻撃が主流となる中、海外情報をいち早く把握する事の重要性が増している気がしますので、今年は海外情報源から書きたいと思います。 昨年の記事では多くの海外サイトを紹介しましたが、試行錯誤の結果、まとめサイトでもある「morningstar SECURITY」や「DataBreaches.net」を押さえておけば、主要サイトが概ねカバーされると分かったので、今年は数を絞っています。 サイト キタきつね寸評 morningstar SECURITY 去年と変わりませんが、情報の更新頻度、そして関連ソースの網羅性という意味では、英語系のセキュリティニュースとしては最良の情報ソースの1つかと思います。私は「Daily Secur

          私のセキュリティ情報収集法を整理してみた(2021年版) - Fox on Security
        • 私のセキュリティ情報収集法を整理してみた(2024年版) - Fox on Security

          新年あけましておめでとうございます。毎年この時期に更新している「私の情報収集法(2024年版)」を今年も公開します。 ■はじめに サイバー攻撃は国境を越えて発生するため、ランサムウェア、フィッシング、DDoS攻撃など、近年のサイバー脅威の常連となっている攻撃者(脅威アクター)が主に海外にいることを考えると、世界の脅威動向を理解することが年々重要になっています。 海外から日本の組織が受けるサイバー攻撃の多くでは、国際共同オペレーション等の一部のケースを除き、日本の警察が犯罪活動の協力者(出し子、買い子、送り子)を摘発することはあっても、サイバー攻撃の首謀者(コアメンバー)を逮捕するまで至るケースはほとんどありません。 誤解を恐れずに言えば、日本の組織は海外からの攻撃を受け続けているのに、海外で発生したインシデントや攻撃トレンドの把握が遅れ、対策が後手に回っているケースも多いように感じます。最

            私のセキュリティ情報収集法を整理してみた(2024年版) - Fox on Security
          • 元キーエンストップセールスが語る、営業失敗の8割は「不戦敗」 戦わずして負けないための情報収集術 | ログミーBusiness

            営業力強化・営業生産性向上をテーマにしたSansan主催イベントに、『シン・営業力』の著者で、株式会社FAプロダクツ 会長の天野眞也氏が登壇。元キーエンストップセールスの天野氏が、「シン・営業力」を実践するための3つのエッセンスや、顧客の中からファンを見つける方法などを語りました。 営業の失敗の8割は「不戦敗」天野眞也氏:続いて、「営業の失敗の8割が◯◯◯」。これもみなさんにぜひイメージしていただきたいんですが、わかる方いらっしゃいますでしょうか? ちょっとテーブルは離れていますが、私と目が合ったそちらの方はどうでしょう? 回答者4:準備不足。 天野:準備不足。お隣の方はいかがですか。 回答者5:ちょっと出てこないですね。 天野:大丈夫です、大丈夫です。これはちょっと変化球かもしれませんが、実は営業の失敗の8割は「不戦敗」です。 サービスがちょっと足りないとか、コストが足りないとか、サービ

              元キーエンストップセールスが語る、営業失敗の8割は「不戦敗」 戦わずして負けないための情報収集術 | ログミーBusiness
            • 情シスが情報収集するサイト集 - Qiita

              Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに IT業界、IT関連のお仕事についていると能動的に情報収集しないと、障害情報などをうまく取れず、わたわた混乱することが多かったです。(今もですが・・・) 情報収集するにあたって、何を見ていいかわからないことが多かったので、今見ているサイトや参考にしているブログ等紹介できればと思います。 ※最低限に絞って記載しています。 ほかにも知りたい方は別の方の記事を読むとより良いかもです! ITニュースサイト ITmedia 個人的に一番見るサイトです。 IT関連のニュースが偏りなくまんべんなく記載されており、見やすいのでおすすめです。 G

                情シスが情報収集するサイト集 - Qiita
              • 私のセキュリティ情報収集法を整理してみた(2022年版) - Fox on Security

                新年あけましておめでとうございます。毎年年頭に更新している「私の情報収集法」を今年も公開します。何かの参考になれば幸いです。 インプットで参照している情報源(海外) 海外からの攻撃が主流となる中、海外情報をいち早く把握する事の重要性が増しています。去年に引き続き、今年も絶対外したくない海外サイトからご紹介します。 サイト キタきつね寸評 1位 morningstar SECURITY 不動の1位です。ジャンルの広さ、情報の更新頻度、関連ソースの網羅性など、英語系のセキュリティニュースとしては群を抜いた、最良のまとめサイトです。 私は「Daily Security News(最も人気のあるセキュリティニュース)」(一番上)と「Security Blogs(セキュリティブログ)」(下から3つ目)を主にチェックしていますが、人によって興味が違うかと思いますので、「Malware/APT」「Exp

                  私のセキュリティ情報収集法を整理してみた(2022年版) - Fox on Security
                • 私のセキュリティ情報収集法を整理してみた(2023年版) - Fox on Security

                  新年あけましておめでとうございます。毎年この時期に更新している「私の情報収集法(2023年版)」を今年も公開します。 ■インプットで参照している情報源(海外) ランサムウェア攻撃やフィッシング攻撃等、サイバー攻撃インシデントの多くでは、出し子、買い子、送り子といった犯罪活動の協力者などを除き、日本の警察に逮捕された容疑者はそれほど多くない事が、ニュース等の報道を見ていると分かるかと思います。海外から日本の組織が攻撃を受けているケースが多いと推定される中、自己防衛が重要であり、最近は脅威インテリジェンスを活用して攻撃の初期段階、初期兆候を重要視する企業も増えてきています。海外の主要セキュリティサイトの情報をいち早く把握する事で、脅威インテリジェンス並とまでは言えないかも知れませんが、国内サイトで報じられるまでの時差を稼ぐ事が可能になるケースもあり、当ブログでも有力海外ソースの発信情報をチェッ

                    私のセキュリティ情報収集法を整理してみた(2023年版) - Fox on Security
                  • ブラウザで動作&Twitterã‚„YouTubeも購読可能なRSSリーダー「Feedbro」を使って情報収集を爆速化してみた

                    GIGAZINE編集部では、世界中の情報を収集しまくるためにRSSリーダーを用いて数多くのウェブサイトの更新をチェックしています。しかし、独立型のRSSリーダーを使う中で「ブラウザとRSSリーダーを往復するのが面倒」「TwitterやYouTubeチャンネルの更新もチェックしたい」といった不満&要望が生じたので、ブラウザ上で動作&RSSだけでなくTwitter・YouTube・Instagram・Facebook・Redditといったウェブサービスの更新通知も可能なRSSリーダー「Feedbro」の使い勝手を試して乗り換え候補になり得るのか確かめてみました。 Feedbro - RSS Feed Reader with built-in Rule Engine https://nodetics.com/feedbro/ ・目次 ◆1:Feedbroのインストール手順 ◆2:Thunderb

                      ブラウザで動作&TwitterやYouTubeも購読可能なRSSリーダー「Feedbro」を使って情報収集を爆速化してみた
                    • ニュース情報収集でやっていること

                      優先的に見る。実は二次情報が多いため、即時性はそこまで高くないことが多い。多くは1日から数日のラグがある。一次情報というと"BleepingComputer has learned" や404 Mediaの独自取材程度か。 正確性に関しては4としているが、全体的傾向として社会的記事についての正確性は高い一方、技術的記事に関しては誤った理解をもとに記事化されることがしばしばあるので、怪しいなと思ったら元情報源を見ながら読むようにしている。 狭義の「サイバーセキュリティ」に対する網羅性は高いが、周辺分野(サイバー政策、GRC、サイバー犯罪1等)に対する網羅性は実は高くない。とはいえ、スタートラインとしては優秀。まずはBleeping Computerからというよく聞く結論になる。 一般ニュースサイト(国際) 見出しへのリンク 即時性 正確性 網羅性 凝集性

                        ニュース情報収集でやっていること
                      • 三流は情報収集に使い、二流は自分がラクをするために使う…一流の人の「スゴいChatGPTの使い方」 自分の能力を上げてくれるコーチ、トレーナーの役割

                        AIチャットボット「ChatGPT」が注目を集めている。どのように仕事に活用すればよいのか。初期の頃からChatGPTを“使い倒している”という深津貴之さんは「ChatGPTは、結構知ったかぶりしてウソをついたりするので、検索エンジンのように使うのはお勧めしない。しかし、コツを押さえて使うと、アシスタントのように使えて仕事にとても役立つ」という――。 ChatGPTは「確率で話す」 ChatGPTの最大の特徴は「コンピューター言語(プログラミング言語)などではなく、人間の使う言葉で命令でき、回答してくれること」です。 うまく使えば、仕事の効率化や高度化が実現しますが、そのためにはChatGPTにできることとできないこと、またChatGPTの得意なことと不得意なことを理解する必要があります。 まず覚えておきたいのは、「ChatGPTは確率でしゃべるマシンである」ということです。基本的には、こ

                          三流は情報収集に使い、二流は自分がラクをするために使う…一流の人の「スゴいChatGPTの使い方」 自分の能力を上げてくれるコーチ、トレーナーの役割
                        • 「会社の飲み会はムダ」という意見が世に溢れて久しいが、リモートワークが中心になってから、飲み会こそ絶好の「情報収集の場」であり「社内政治の場」であると感じる

                          ふっき @yumenbiz 「会社の飲み会はムダ」という意見が世に溢れて久しいが、リモートワークが中心になってから、飲み会こそ絶好の「情報収集の場」であり「社内政治の場」であると感じる。業務中の細切れの打ち合わせの中では得られない、普段聞けない情報、耳にしない話、そして人間関係構築の機会が飲み会に溢れている 2023-11-28 21:12:03 ふっき @yumenbiz 業務中は、効率最優先で打ち合わせを進めるため「目の前の仕事に関係しないが、聞いたらタメになる話」を耳にする機会、要は「仕事に関する雑談」をする時間が極端に減る。飲み会は数時間みっちり雑談が出来る貴重な機会で、よく飲みに行く人とそうでない人では明らかに情報量や人脈に差が出ている 2023-11-28 21:17:29 ふっき @yumenbiz 仮に社内のお偉いさんが「酒好き」のタイプだった場合、マメに酒の場に顔を出すか

                            「会社の飲み会はムダ」という意見が世に溢れて久しいが、リモートワークが中心になってから、飲み会こそ絶好の「情報収集の場」であり「社内政治の場」であると感じる
                          • 私のJavaScriptの情報収集法 2024年版

                            個人的なJavaScriptの情報収集の方法についてまとめてみます。 JSer.infoなどをやっているので、JavaScriptの情報については色々な情報源を見るようにしています。 JSer.infoの範囲の中での情報源については、次の記事でまとめています。 JSer.info 13周年: JavaScriptの情報源を整理する - JSer.info この記事では、少しスコープを広げてJavaScriptの情報収集についてまとめてみます。 かなりスコープが広がってしまうので、万人向けの方法ではなく、個人的な情報収集方法としてまとめています。 この記事では、膨大な情報の中から見つけるというアプローチをとっているので、人によって向き不向きがあると思います。 情報収集の方法 情報の元となる情報源はさまざまなサイトや人になると思います。 しかし、そのサイトや人ごとに見ていくというのはかなり大変

                              私のJavaScriptの情報収集法 2024年版
                            • 「ChatGPT」にニュースを自動で集めるプログラムを作らせてみたら、コードが書けない私でも「Discord BOT」ができちゃった話/小一時間ほどで完成して情報収集力が上がった気がする!【やじうまの杜】

                                「ChatGPT」にニュースを自動で集めるプログラムを作らせてみたら、コードが書けない私でも「Discord BOT」ができちゃった話/小一時間ほどで完成して情報収集力が上がった気がする!【やじうまの杜】
                              • perplexity.aiが速攻で$20払って良いと思えたくらいに情報収集を効率化してくれた件 - 理系学生日記

                                従来の検索エンジン Perplexity.aiの検索 RAGとの関係 perplexity.aiでリサーチするときのプラクティス 英語で検索しよう しっかり調べたい時はPage機能を使う ちょっとした調べ物 今使えるモデル まとめ Perplexity.aiがすごく良かったです。何か知りたいことが出てきたら、Google検索するよりもPerplexity.aiで検索している。 Perplexity.aiは、生成AIを用いた検索エンジンと見なすことができるサービスで、情報収集の効率を劇的に向上させてくれます。ユーザーの質問に対してWebをクローリングし、関連情報を要約し、それらの参照リンクとともに高精度な回答を提供してくれる。 最初にネタバレしておくと、このエントリ自体もかなりの部分をperplexity.aiの要約と回答生成能力に頼りました(Github Copilotにもわずかに頼ってい

                                  perplexity.aiが速攻で$20払って良いと思えたくらいに情報収集を効率化してくれた件 - 理系学生日記
                                • 今日から始めるChatGPT+Zapierで雑パーソナライズ情報収集 - LayerX エンジニアブログ

                                  皆さんこんにちは。CTOの松本です。LLM使ってますか?ChatGPT毎日触ってますか? LLMに熱狂してすでに1年以上が経ちましたが周辺エコシステムが充実してきたことでいろいろな取り組みがとても簡単に実現出来るようになったなーと感じています。 ということで今回はZapierを使った小ネタのご紹介です。 AI・LLM事業部の今 とその前に、AI・LLM事業部での取り組みから着想を得たものでして、AI・LLM事業部について簡単に紹介させてください。 LayerXの新規事業であるAI・LLM事業部では、バクラクでも取り組んできたビジネス文書の解析の延長としてLLMを活用して文書分析エンジンの開発を進めています。現在このエンジンを使ったエンタープライズ向けの新規プロダクト開発にいそしんでおります。とても楽しいですし、最近は様々なお客様からの引き合いも増えておりまして、事業成長に向けて満を持しての

                                    今日から始めるChatGPT+Zapierで雑パーソナライズ情報収集 - LayerX エンジニアブログ
                                  • 【悲報】東京 感染者情報収集をFAX2台で行っていた「東京都マジか。FAX4台にしないと」

                                    Oshas@椎間板負傷中 @Oshas_ これは、何というか…ギャグ何でしょうか?FAX以上に快適に情報を集める手段なんていくらでもあるのに、あえてFAXを使う… 今までの感染者数は正しいのか不安になる 【悲報】東京都、感染者情報収集をFAX2台で行っていた blog.livedoor.jp/itsoku/archive… #MT2 2020-07-21 02:05:25 うにょら @unyoameotoko 一般企業でも社内ネットと外部ネットを遮断した結果エクセルを印刷してFAXしろとか 印刷してスキャナでPDFにしてメールに添付しろとか意味解らん事してるしなw 東京はまだFAX 2台で感染者情報収集…「統計反映に3日かかる」-Chosun online 朝鮮日報 chosunonline.com/site/data/html… @chosunonlineより 2020-07-21 01

                                      【悲報】東京 感染者情報収集をFAX2台で行っていた「東京都マジか。FAX4台にしないと」
                                    • 【決定版】プログラマーが情報収集で必ず確認するべきWEBサイト 8選(2022å¹´10月時点)

                                      はじめに 今回の記事では、プログラマーが情報収集で必ず確認するべきWEBサイトを8つ一覧形式で紹介する。本記事の読者の対象は主に以下の通り。 プログラミング初心者 情報収集で困っているプログラマー 他のプログラマーの情報収集を参考にしたいプログラマー 効率よくプログラミング学習を進めたい人 プログラミング学習を楽しくさせるサイトを知りたい人 freeCodeCamp.org 世界最大規模のプログラミングメディア「freeCodeCamp」の公式サイト。8,000以上のチュートリアルがあり、しかも無料でPythonやJavaScriptなどのプログラミング言語の基礎的な文法、機械学習、WEB開発やモバイル開発などをこの1つのサイトで体系的に学べる。プログラマーは全員このサイトを確認するべきである。 GitHub 世界中のプログラマーがソースコードを共有したり、共同でプロダクトを開発したりする

                                        【決定版】プログラマーが情報収集で必ず確認するべきWEBサイト 8選(2022年10月時点)
                                      • フロントエンドの情報収集について - Qiita

                                        2020/07/17: いくつか追記しました はじめに 私は、TechTrainでフロントエンドのメンターとして面談する中で「最近フロントエンドの勉強を始めました!」という方や、フロントエンドエンジニアを目指す学生と話す機会が何度もあります。 その中でよくある質問が 「フロントエンドの情報収集ってどうしてますか?」 です。 何度も質問を貰うので、気になる人は多いのかなと思います。 この記事では「私がどんな風に情報収集しているか」を紹介しようと思います。主に情報収集の流れと、どこからフロントエンドの情報を集めているかについてです。 情報収集の流れ まずは情報収集の流れとして主にプロセス的な観点で整理してみます。 私の情報収集を抽象化すると以下の3つのプロセスがあると思います。 情報源から情報を集める(ex: Twitter, Blog, Qiita) 特定の場所に情報を溜める(ex: はてな

                                          フロントエンドの情報収集について - Qiita
                                        • セキュリティエンジニアにセキュリティ技術情報収集のやり方を聞いてみた - ラック・セキュリティごった煮ブログ

                                          こんにちは、かすたーど先生です。 セキュリティ業界を目指している学生さんとお話しする機会がたまにあるのですが、「セキュリティエンジニアの方は、どうやってセキュリティ技術に関する情報収集しているんですか?」と聞かれることがよくあります。 情報収集の方法って、学生さんももちろん、セキュリティエンジニアの方同士も「他の人はどうやっているんだろう?」と思っているネタなのではと思いまして、今回ブログのテーマにすることにしました。 ということで、私と同じデジタルペンテスト部に所属している一部のセキュリティエンジニア約30名に協力してもらい、セキュリティ技術の情報収集に関するアンケートを実施しました。結果をご紹介します。 1:セキュリティ技術の情報収集は何を使って実施していますか(複数回答可) 1位:Twitter 2位:ニュース系サイト 3位:書籍・ブログ(同数) 4位:脆弱性情報データベース 5位:

                                            セキュリティエンジニアにセキュリティ技術情報収集のやり方を聞いてみた - ラック・セキュリティごった煮ブログ
                                          • 新型コロナ パンデミックにおける感染症専門医の医療情報収集と発信 3年間を振り返る(忽那賢志) - エキスパート - Yahoo!ニュース

                                            新型コロナの流行は、感染症専門医にとっても初めて経験する規模のパンデミックであり、啓発を行う上でも様々な学びのある3年間でした。 5月8日から新型コロナが5類感染症に移行し、WHO(世界保健機関)が緊急事態宣言(PHEIC)を終了するという一つの節目となりますので、私がこの3年間行ってきた啓発活動について振り返りたいと思います。 私自身は、元々新興再興感染症を専門とする臨床感染症医として病院で働きながら、
 新興再興感染症、薬剤耐性、性感染症などの感染症に関する啓発活動を行っていました。 様々な啓発活動の一つとして、新型コロナの流行が始まる4ヶ月前の2019年9月からYahoo!JAPANのオーサーとして執筆活動を開始していました。 そんな中、新型コロナの流行が始まりました。 混沌とともに新型コロナの流行が始まる中国の武漢で原因不明の肺炎が流行しているというニュースは、2019年の年末から

                                              新型コロナ パンデミックにおける感染症専門医の医療情報収集と発信 3年間を振り返る(忽那賢志) - エキスパート - Yahoo!ニュース
                                            • 宗教勧誘と知らずに友人と再会、気づけば個人情報を話してしまっていた…『勧誘する人が使う情報収集手段』は自衛のために覚えておこう

                                              ヤマネコ @ume_yamaneko #怖い話書くからリツイートして もう10年は前の話。 お盆の時期に、高校時代の友人の友人(何度か一緒に遊んだくらい)から連絡があり、今年は帰省しているのか?帰省しているなら会わないかと尋ねられた。たまたま帰省中で他に予定もなかったので、お茶でもしようと会う事に。 (ツリーに繋げます) ヤマネコ @ume_yamaneko 最寄り駅の周辺にいくつか飲食店があるのでその辺りにしようかと言うと、彼女は「自分が車を出すから知り合いがやっているカフェに行こう」と言う。市街地からは少し離れるけれど、自家製の焼き立てパンがとても美味しいのだと。私は二つ返事で了承し、約束の時間に迎えに来てくれた彼女の車に乗った。 ヤマネコ @ume_yamaneko 助手席に乗ってすぐ、ぎょっとした。 彼女の腕には、鋭利な刃物で切ったのであろう傷跡がいくつもあった。 半袖のシャツから

                                                宗教勧誘と知らずに友人と再会、気づけば個人情報を話してしまっていた…『勧誘する人が使う情報収集手段』は自衛のために覚えておこう
                                              • 「あのページ何だったっけ……」を激減して情報収集効率を爆上げできる履歴全文検索アドオン「Falcon」レビュー

                                                インターネットで調べ物をしていると、「過去に閲覧したページをもう一度閲覧したいけど、タイトルを忘れて検索できない!」という困った状態が頻繁に発生します。ブラウザ拡張機能「Falcon」を使えば、閲覧したページの本文を自動保存して「記事内のかろうじて覚えているワード」を用いた全文検索が可能になるとのこと。めちゃくちゃ便利そうだったので、実際にインストールして使ってみました。 Falcon - Chrome ウェブストア https://chrome.google.com/webstore/detail/falcon/mmifbbohghecjloeklpbinkjpbplfalb Falcon – 🦊 Firefox (ja) 向け拡張機能を入手 https://addons.mozilla.org/ja/firefox/addon/falcon_extension/ FalconにはCh

                                                  「あのページ何だったっけ……」を激減して情報収集効率を爆上げできる履歴全文検索アドオン「Falcon」レビュー
                                                • 自分の行っているセキュリティ関連の情報収集 - ドキュメントを見たほうが早い

                                                  聞いてるポッドキャストでセキュリティ情報収集どうしているのかといった話題があった*1ので、いい機会だから自分の行っているセキュリティ関連の情報収集をまとめてみた。 前提 どんな人 セキュリティに興味あるWebアプリケーションエンジニア*2 興味の範囲 Webアプリケーションにまつわるセキュリティ全般 サービス開発・運用まわりに関するセキュリティ 知りたい情報 関係ありそうな脆弱性情報 興味範囲の最近の話題やトレンド その他セキュリティ関係で話題になっていそうなこと 話題やトレンドはキーワードを拾い後から調べられるように脳にインデックスを作っておくのが目的で、網羅や詳細に知ることはあまり意識していない。 情報ソース 前提に書いた知りたい情報を、各種サイト・ブログ、Twitter、Podcast から収集している。 Twitter は脆弱性情報などスピードが重要なものからトレンドまで幅広く知れ

                                                    自分の行っているセキュリティ関連の情報収集 - ドキュメントを見たほうが早い
                                                  • 米国の情報収集に穴か、ロシア軍の能力を過大評価 米欧州軍司令官

                                                    (CNN) 米欧州軍のウォルターズ司令官は29日、米国の情報収集に穴があり、それが侵攻開始前にロシアの能力を過大評価する一方、ウクライナの防衛能力を過小評価することにつながった可能性があるとの見解を示した。 ロシアが先月ウクライナ侵攻を開始したとき、米情報機関はキエフが数日で陥落する可能性があると分析していた。だが、戦争が2カ月目に入るなか、ロシア軍はキエフ周辺で停滞。維持可能性や兵たんの問題に悩まされ、ウクライナ人戦闘員の予想外に強固な抵抗にも遭っている。 上院軍事委員会で証言したウォルターズ氏は共和党のウィッカー議員から、米国がロシアの強さを過大評価し、ウクライナの防衛力を過小評価した原因として、情報収集の穴があったのではないかと質問された。 ウォルターズ氏は「その可能性はある」と返答。これまでと同様、危機が終わった段階で全領域・部門の包括的な事後検証を行い、自分たちの弱点を突き止め、

                                                      米国の情報収集に穴か、ロシア軍の能力を過大評価 米欧州軍司令官
                                                    • 継続のコツは「わざわざ見に行く」をなくすこと。はてなフロントエンドエキスパートmizdraの情報収集術

                                                      株式会社はてな フロントエンドエキスパート mizdra 1997年生まれ。2020年3月に電気通信大学情報理工学域Ⅰ類を卒業、4月に株式会社はてなに入社。2022年2月にフロントエンドエキスパートに就任し、チームの開発をリードしながらはてな社全体でのフロントエンド啓蒙活動を担う。HNの読みは「みずどら」。 X(Twitter) SpeakerDeck mizdra’s blog 技術や業界など仕事についての情報収集の基盤として多くのエンジニアを支えていたTwitter(現X)が、以前とは異なる姿となってゆく今、必要な情報を過不足なく収集しインプットする方法に悩みを持つ人も少なくありません。 「アフターTwitter時代の情報収集」と題したこの連載では、業界をリードする方々に、Twitterの変化によって普段の情報収集の方法がどう変わったか、欲しい情報を効率よく集めるために何をしているのか

                                                        継続のコツは「わざわざ見に行く」をなくすこと。はてなフロントエンドエキスパートmizdraの情報収集術
                                                      • LLM時代のX情報収集術|べいえりあ

                                                        AI for Everyoneについては日本語版もあるのと、どちらのコースも日本語字幕付きで見られる(多分機械翻訳での英語字幕からの翻訳だが、翻訳の質は悪くない)ので、英語分からなくてある程度何とかなるんじゃないかと思います。 あと、余力のある人、最新のNLP研究を理解したい人はこちらの本を読むことをオススメします。アルゴリズムの詳細は必ずしも理解しなくても良いですが、どんなタスクがあるのかは理解しておいた方が良いかと思います。 NLPの知識がLLMを応用する上で実際にどう役に立つかですが、例えばで言うとNLP的には対話の中には「タスク指向型対話(task-oriented dialogue)」と「雑談(chit-chat dialogue)」があります。それぞれ対話の中で重要視されるものから評価の仕方まで全然違うのですが、NLPをやらずにLLMをやっている人と話しているとこれらをごっちゃ

                                                          LLM時代のX情報収集術|べいえりあ
                                                        • 自律型AIソフトウェアエンジニア「Devin」発表。課題から情報収集して環境構築・ビルド・デプロイまで | テクノエッジ TechnoEdge

                                                          ITジャーナリスト/Publickeyブロガー。IT系の雑誌編集者、オンラインメディア発行人を経て独立。2009年にPublickeyを開始しました。 AIスタートアップのCognitionは、自律型のAIソフトウェアエンジニア「Devin」を発表しました。 Devinは人間が課題を与えると、自律的に情報を参照し、コーディングやデバッグ、デプロイを行い、システム構築を実現するAIソフトウェアエンジニアだと説明されています。 Cognition AI CEOのScott Wu氏以下はデモ動画からのキャプチャです。 Devinは人間のソフトウェアエンジニアと同様に、自身のコンソール画面(右上)、コードエディタ(右下)、Webブラウザ(左下)を持っています(左上は人間とチャットでやり取りする領域)。 人間がプロンプトで何らかの課題を与えると、まず課題解決のためのプランを生成します。 今回、Dev

                                                            自律型AIソフトウェアエンジニア「Devin」発表。課題から情報収集して環境構築・ビルド・デプロイまで | テクノエッジ TechnoEdge
                                                          • プライベートの時間は極力削らない。Kubernetesエキスパート青山真也氏のコスパ最高な情報収集術

                                                            プライベートの時間は極力削らない。Kubernetesエキスパート青山真也氏のコスパ最高な情報収集術 2024年3月5日 株式会社サイバーエージェント インフラエンジニア 青山真也 (Masaya Aoyama) 2016年、新卒でサイバーエージェントに入社。OpenStackを使ったプライベートクラウドやGKE互換なコンテナプラットフォームをゼロから構築し、国内カンファレンスでのKeynoteに登壇。著書に『Kubernetes完全ガイド』『Kubernetesの知識地図』『みんなのDocker/Kubernetes』。現在はKubernetesやOpenStackなどOSSへのコントリビュート活動をはじめ、CloudNative Days Tokyo Co-chair、CNCF Japan ChapterのOrganizer、Kubernetes Meetup TokyoのOrgani

                                                              プライベートの時間は極力削らない。Kubernetesエキスパート青山真也氏のコスパ最高な情報収集術
                                                            • 変異株「デルタプラス」37例確認 官房長官「情報収集する」 | 毎日新聞

                                                              加藤勝信官房長官は25日の記者会見で、インド由来の新型コロナウイルス変異株「デルタ株」がさらに変異した「デルタプラス」について、日本国内で21日時点で37例確認されていると明かした。国立感染症研究所が集計した。 加藤氏は感染力が強いとされる通常のデルタ株との違いについて、「現時点で感染性や重症度、…

                                                                変異株「デルタプラス」37例確認 官房長官「情報収集する」 | 毎日新聞
                                                              • エッ! 東京も大阪も感染情報収集にまだファクスを使っているの?(野口 悠紀雄) @gendai_biz

                                                                新型コロナウイルス感染状況のデータを収集する新システムが5月末に導入されたのだが、いまだに利用が進まない。東京都でも、データはファクスで送られている。そのため、接触確認アプリも機能不全に陥っている。 こうした状態では、日本の生産性が低くなるのも当然だ。 期待の新システムだったが 新型コロナウイルス感染状況のデータを収集するため、最初はNESIDというシステムが使われていた。 感染が分かると、まず医師が患者の情報を記した発生届を作成する。それを各医療機関が管轄の保健所にファクスで送信する。受け取った保健所は、記載に不備がないかどうかを確認し、個人情報を黒塗りにするなどして都道府県にファクスで転送する。 データをファクスでやり取りするのでは、当然のことながら、迅速なデータの収集・分析はできない。それだけでなく、誤送など、さまざまな問題が発生した。 そこで、HER-SYSというオンラインのシステ

                                                                  エッ! 東京も大阪も感染情報収集にまだファクスを使っているの?(野口 悠紀雄) @gendai_biz
                                                                • 全エンジニア必見!情報収集のためのリンク集 - Qiita

                                                                  この記事はNuco Advent Calendar 2023の12日目の記事です。 はじめに 技術は目まぐるしく変化・進歩していて、トレンドに追いつくには、まず信頼できる情報源が必要です。 このリンク集では、エンジニア向けのコンテンツを種類別に紹介します。業界の最新ニュース、学術論文、実践的な動画解説、そして専門家のコミュニティなど多様なリソースをまとめました。 知識共有コミュニティ Qiita 言わずもがな、国内最大級のコミュニティサービスです。言語・分野ごとのタグがあり、どのエンジニアにとっても使いやすいサイトになっています。 Zenn 「知識を共有するエンジニアに対価を」というコンセプトとしている、情報共有コミュニティです。 ブログ記事だけでなく、あるテーマについて一冊の本として有料で公開することもでき、質の高いものがユーザーから評価されています。 note 文章や画像、音声、動画な

                                                                    全エンジニア必見!情報収集のためのリンク集 - Qiita
                                                                  • 男性フェミニスト、流出動画を収集していたことについて「あれは情報収集用アカウントのものであり私が言ったのではない」と説明 - Togetter

                                                                    エルフレッド @eluhured 私は普段からこのアカウント(発信用)と情報収集用よアカウトンを使い分けているのですが、まれに誤って情報収集用アカウントのつぶやきをこちらで呟いてしまうことがあります。 それを私が言ったかのように拡散するのはオタクくんたちの大嫌いな「風説の流布」にあたるのではないでしょうか。 2020-10-21 21:07:18

                                                                      男性フェミニスト、流出動画を収集していたことについて「あれは情報収集用アカウントのものであり私が言ったのではない」と説明 - Togetter
                                                                    • Blueskyの全投稿がリアルタイムで滝のように流れる「Firesky」レビュー、投稿をフィルタリングして爆速で情報収集できるので意外と実用的

                                                                      Bluesky上のポストはすべて公開情報であり、「Firehose」というAPIを介して誰でも全投稿を取得可能です。そんなFirehoseから得られる投稿をリアルタイムで滝のように垂れ流してくれるサービスが「Firesky」です。 Firesky https://firesky.tv/ Fireskyがどんなサービスなのかは以下の動画を再生すると一発で分かります。Fireskyにアクセスした瞬間に「Bluesky上に投稿されたすべてのポスト」がものすごい速さで流れていきます。なお、配色は「黒背景に白文字」のみで、記事作成時点では配色変更機能は搭載されていませんでした。 Blueskyのすべての投稿をリアルタイムで滝のように流せる「Firesky」 - YouTube ページ内部をスクロールすると、その部分で画面を止めることが可能。また、各投稿をクリックすればBluesky上の元投稿にアクセ

                                                                        Blueskyの全投稿がリアルタイムで滝のように流れる「Firesky」レビュー、投稿をフィルタリングして爆速で情報収集できるので意外と実用的
                                                                      • オランダ政府が「GitHub」にまとめているLog4Shell脆弱性情報がわかりやすいと一部で話題に/情報収集の一助に【やじうまの杜】

                                                                          オランダ政府が「GitHub」にまとめているLog4Shell脆弱性情報がわかりやすいと一部で話題に/情報収集の一助に【やじうまの杜】
                                                                        • 永久保存版!エンジニア向け情報収集サイトをまとめてみた【定期更新】 - Qiita

                                                                          この記事はなに? 普段、出勤時や仕事中に読んでいるエンジニア向けのサイトをまとめてみました。 ※ この記事は定期的に更新してリンクを追加していきます。 RSSリーダー RSSリーダーとは、登録したWebサイトの情報を自動的に取得し、表示するツールです。 これから紹介する記事を毎日チェックするうえで便利です。ぜひ活用しましょう。 ちなみに... 国内外の開発に関する大量の情報を独自のアルゴリズムで整理して配信してくれるサービスもあります。 知識共有サイトのトレンド Qiitaなどのエンジニア向け知見共有サービスです。 トレンド入りした記事をウォッチするのがおすすめです。 テックブログ 企業が発信している技術ブログです。社内のエンジニアが有益な情報が発信しています。 RSSに登録して、最新の記事を受け取れるようにしておきましょう。 国内 海外 ニュースサイト 技術系のニュースを配信しているサイ

                                                                            永久保存版!エンジニア向け情報収集サイトをまとめてみた【定期更新】 - Qiita
                                                                          • 【プログラマー必見】情報収集で絶対に役立つIT企業の公式ブログ 30選

                                                                            はじめに 今回の記事では個人の独断と偏見でプログラマー向けに必ず確認しておきたいIT企業の公式ブログを共有する。なお、今回の記事で紹介している公式ブログはあくまで一例に過ぎない。 AppBrew 文章が易しく初心者でも読みやすい 主に業務効率化を中心に書かれている 実務・プログラミングのイメージができない初心者や新人には非常にオススメ ABEJA Tech Blog 主に保守・運用を中心に発信している ドローン・機械学習に興味があるならオススメ 専門用語が多めなので理解に苦労する可能性が高い UUUMエンジニアブログ あの有名なクリエイター(YouTuber)を数多く輩出している会社「UUUM」の公式ブログ Rails・PHP・インフラ(AWS、Dockerなど)の情報が多い 技術記事が非常に読みやすく、画像とソースコードを使って的確に技術ややっていることを説明している Wantedly

                                                                              【プログラマー必見】情報収集で絶対に役立つIT企業の公式ブログ 30選
                                                                            • Googleが人間の代わりに情報収集してくれるAI機能「Deep Research」をリリース、ウェブ上の膨大な情報をまとめてレポートを提出してくれる

                                                                              2024年12月11日(水)にGoogleが情報整理AI機能「Deep Research」を発表しました。Deep Researchはユーザーの指示に従って課題解決に役立つ情報をインターネット上から収集してくれる機能で、収集した情報を分かりやすいレポートにまとめて出力してくれます。 Gemini: Try Deep Research and Gemini 2.0 Flash Experimental https://blog.google/products/gemini/google-gemini-deep-research/ インターネット上には課題解決に役立つ情報が多数存在していますが、人間の手で目的の情報を探してまとめるのには非常に長い時間がかかります。Deep ResearchはGoogleの有料AIサービス「Gemini Advanced」に追加された機能で、ユーザーの指示に従っ

                                                                                Googleが人間の代わりに情報収集してくれるAI機能「Deep Research」をリリース、ウェブ上の膨大な情報をまとめてレポートを提出してくれる
                                                                              • 初めてのセキュリティ情報収集(mjckeck4) | フューチャー技術ブログ

                                                                                こんにちは。Cyber Security Innovation Group(CSIG)の井上です。 部門名の通り、サイバーセキュリティに関する部署で、セキュリティコンサルティングやFutureVuls( https://vuls.biz)という脆弱性対策サービスのコンサルティングやサポートをしています。 初めに春の入門祭り2023 という事で、初めて脆弱性対応をする方に向けた記事を書いてみようと思います。 この時期になると、部門移動等で情報システム部に移動し「何をやっていいのか分からない…」という話も時々聞きます。 今回は、IPAの「mjcheck4」( https://jvndb.jvn.jp/apis/myjvn/mjcheck4.html)というツールを使った、**セキュリティ情報の収集**についてお話しようと思います。 セキュリティ情報収集とは世の中にはセキュリティ情報はいろいろあ

                                                                                  初めてのセキュリティ情報収集(mjckeck4) | フューチャー技術ブログ
                                                                                • 防衛省、フェイクニュース対策強化へ AIによる自動情報収集機能の整備も “世論誘導研究”一部報道を否定(TBS NEWS DIG Powered by JNN) - Yahoo!ニュース

                                                                                    防衛省、フェイクニュース対策強化へ AIによる自動情報収集機能の整備も “世論誘導研究”一部報道を否定(TBS NEWS DIG Powered by JNN) - Yahoo!ニュース

                                                                                  新着記事