脆弱性検査の検索結果1 - 6 件 / 6件

• あとで読む

  Trivy + AWSによるコンテナイメージ脆弱性検査パイプラインの構築 - クックパッド開発者ブログ

  • 75 users
  • techlife.cookpad.com
  • テクノロジー
  • 2020/07/14

  技術部セキュリティグループの水谷（@m_mizutani）です。最近はPCゲーム熱が再燃しており、今はCities: Skylinesに時間を溶かされ続けています。 クックパッドでは レシピサービス の継続的なサービス改善の他にも、生鮮食品販売プラットフォームの クックパッドマート やキッチンから探せる不動産情報サイト たのしいキッチン不動産 をはじめとする新しいサービス開発にも取り組んでいます。さらに内部的なシステムも多数あり、動かしているアプリケーションの数は300以上に及びます。これらのアプリケーションには多くのOSSパッケージが利用されており開発を加速させますが、同時にOSSパッケージのアップデート、とりわけ脆弱性の修正にも向き合う必要があります。 これまでクックパッドでは（重大な脆弱性が見つかった場合を除いて）各サービスを担当するエンジニアが事業や開発の状況にあわせてパッケージの

  • コンテナ
  • security
  • docker
  • aws
  • CI
  • あとで読む
  • セキュリティ

  
• あとで読む

  本当に攻撃されたら何するの？――クラウド環境での脆弱性検査とサイバー攻撃の検知・確認に関する基礎知識

  • 8 users
  • atmarkit.itmedia.co.jp
  • テクノロジー
  • 2020/11/12

  本当に攻撃されたら何するの？――クラウド環境での脆弱性検査とサイバー攻撃の検知・確認に関する基礎知識：親子の会話から学ぶクラウドセキュリティ（5） 親子の会話で出てくるような素朴な疑問点から、クラウド環境における情報セキュリティの技術を学習する連載。今回は、クラウド環境での脆弱性検査と、サイバー攻撃を受けた場合の検知・確認方法に関する基礎知識について。

  • 考察
  • programming
  • 仕事

  
• あとで読む

  AIは脆弱性診断士の夢を見るか？ 脆弱性検査ツール「AeyeScan」を編集長上野が使ってみた | ScanNetSecurity

  • 7 users
  • scan.netsecurity.ne.jp
  • テクノロジー
  • 2023/03/27

  • セキュリティ
  • あとで読む

  
• あとで読む

  Androidアプリ脆弱性検査ツール「Secure Coding Checker®」入門 | LAC WATCH

  • 6 users
  • www.lac.co.jp
  • テクノロジー
  • 2020/07/17

  デジタルペンテストサービス部の宮崎です。 Androidアプリ開発者の皆さん、アプリのテスト環境の準備、いつも手間がかかっていませんか？今回は、皆さんにとってとても役立つサービス「Secure Coding Checker（セキュアコーディングチェッカー）」の紹介をします。 このサービスは、皆さんが開発したAndroidアプリをWebブラウザからアップロードするだけで、Androidアプリにおけるセキュリティ基準のデファクトスタンダードに100%準拠した検査を実施できるものです。簡単に言うと、準備もなく"手ぶらで検査"ができてしまうわけです。 本稿は入門用として、その背景と実際の使い勝手を紹介していきたいと思います。 セキュアコーディングガイド 実際に使ってみよう おわりに セキュアコーディングガイド Androidアプリのセキュリティを考慮した設計・開発の知見は、開発者自身の中に蓄積され

  • セキュリティ
  • Android
  • あとで読む

  

脆弱性検査の関連エントリー

• 

  AI翻訳の影響で仕事が激減した翻訳者さんによるnoteが切ない「人間の側が翻訳に対する要求水準を下げ始めた」

  250 users
• 

  2024年読んで印象に残った本（技術書編） - Don't Repeat Yourself

  116 users
• 

  S3のメタデータを用いた攻撃

  218 users
• 

  browser-use やばいです - Qiita

  631 users
• 

  2024年読んで印象に残った本（非技術書編） - Don't Repeat Yourself

  70 users
• 

  D・アセモグル「低スキルの人を不要とみなす考えがAIを悪い方向に導く」 | ノーベル経済学賞受賞者が考える「AIとの共存」

  92 users
• 

  生成AI時代にコードを書く人が勉強しておくべき最低限の知識（私見）｜hawky

  271 users
• 

  Udemy「新年のビッグセール」開催！ 定番フロントエンド技術から今年こその資格・数学・英語・ビジネスまで！ 新たな学びはこの講座から！ ＋【必読】エンジニアの「具体と抽象」を往復する学びのヒント！ - はてなニュース

  88 users
• 

  tfactionを導入してみた

  63 users
• 

  HPCプログラマの書くコードってなんで古臭いの？

  180 users
• あとで読む

  Contrast Securityが、AWS Lambda用脆弱性検査ツールを無償で提供開始

  • 4 users
  • atmarkit.itmedia.co.jp
  • テクノロジー
  • 2022/06/09

  Contrast Securityは2022年6月7日、 開発コードおよびサーバレス（FaaS）を対象とした脆弱性スキャンツール「Contrast CodeSec」を正式リリースした。Contrastの既存製品を使っているかどうかにかかわらず、無償で使える。 CodeSecは開発者がセルフサービスで使えるセキュリティツール。GitHubあるいはGoogleのIDで認証できる。 CodeSecには2つの機能がある。CodeSec - ScanはJava、JavaScript、.NETのコードをスキャンし、CodeSec-Serverlessはサーバレス（FaaS）をスキャンする。双方ともシンプルなコマンドラインインタフェースで推奨する対処方法が示される。 特にサーバレスのスキャンはユニークな機能だ。正式リリース前から日本国内の大手SI事業者2社、金融機関4社がテストあるいは正式導入で利用して

  • aws
  • security

  
• あとで読む

  「IoT機器踏み台攻撃が増加中」、Keysightが脆弱性検査ツール

  • 4 users
  • xtech.nikkei.com
  • テクノロジー
  • 2023/11/20

  キーサイト・テクノロジーは、組み込みシステムの展示会/会議「EdgeTech+ 2023」（2023年11月15～17日、パシフィコ横浜）にブースを構え、IoT（Internet of Things）機器のセキュリティーテストに向けたソフトウエア製品「IoT Security Assessment」などを見せた。併せて報道機関向けの会見を開き、この製品の概要を米Keysight Technologies（キーサイト・テクノロジーズ）のSteve McGregory氏（Senior Director of the Application and Threat Intelligence Research Center）が説明した。

  • セキュリティ
  • security
  • iot
  • あとで読む