セキュリティキャンプ2022講演資料を公開 | ニュース一覧 | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

2022/09/02 7 users セキュリティキャンプ 脆弱性診断 講演資料 ニュース一覧 公開

2022年8月8日-12日に開催された「セキュリティ・キャンプ全国大会2022」での講演資料を公開いたしました。講演資料をご希望の方は以下URLよりダウンロードいただけます。 「マイクロサービス／分散モノリス的アーキテクチャへの攻撃手法」 オフェンシブセキュリティ部アプリケーションセキュリティ課 山崎 啓太郎 オフェ... 続きを読む

Amazon S3の脆弱な利用によるセキュリティリスクと対策 - Flatt Security Blog

2022/07/26 160 users セキュリティリスク セキュリティエンジニア 森岡 本稿 視点

はじめに こんにちは、株式会社Flatt Security セキュリティエンジニアの森岡(@scgajge12)です。 本稿では、Amazon S3 の脆弱な使い方によるセキュリティリスクと対策を解説し、実際の設定不備などに関する事例についても紹介します。 Flatt Security は専門家の視点でセキュリティリスクを調査するセキュリティ診断を提... 続きを読む

業務効率化・品質向上をエンジニアリングする - Flatt Security のセキュリティ診断プラットフォーム「ORCAs」 - Flatt Security Blog

2022/03/28 5 users セキュリティベンダー セキュリティエンジニア エンジニア

はじめに こんにちは、株式会社 Flatt Security セキュリティエンジニアの梅内(@Sz4rny)です。 突然ですが、読者の皆様はセキュリティ診断(脆弱性診断)を提供するようなセキュリティベンダーがどのような体制で業務を行っているか、すなわち「サービスの裏側」を知る機会はあまりないのではないでしょうか。 本稿では、F... 続きを読む

技術ドリブンだった組織に顧客目線のサービス改善を導入する(およびMarkdown版報告書提供開始のお知らせ) - Flatt Security Blog

2022/01/24 21 users 顧客目線 Flatt Security Blog 組織 豊田

こんにちは。Flatt Security執行役員の豊田 @toyojuni です。 今回のブログでは「セキュリティ診断」サービスに関するお知らせに合わせて、Flatt Securityがどのようにお客様の声とサービス改善に向き合っているかを具体的に紹介したいと思います。 Flatt Securityの「セキュリティ診断」サービスでMarkdown版報告書の提... 続きを読む

スタートアップがAeyeScanでセキュリティ診断を自動化した話 - pinnacles-techblog - Medium

2021/09/13 19 users SaaS tebiki medium ＣＴＯ 近年

Tebiki 社の CTO をしている渋谷です（会社名が変わりました）。「現場向け動画 DX」を実現するための SaaS『tebiki』を開発しています。 今回は「スタートアップでも AeyeScan を使えば、継続的に脆弱性を診断できるようになるよ」という話について書いてみたいと思います。 （※近年特に注目されている SaaS などの Web... 続きを読む

SaaSのアジャイル開発にも定期的なセキュリティ診断の実施が必須。報告書など診断の品質が決め手に | Flatt Security

2021/06/21 9 users SaaS 決め手 Flatt Security 診断 品質

株式会社クロスワープは2001年に設立され、「コンテンツビジネスの現場力をコンピューティングでアップグレードする。」をミッションに、コンテンツビジネス業界向けクラウドコンピューティングサービスの開発と運営をしています。 続きを読む

Firebaseを用いた開発には専用のセキュリティ診断を。エン・ジャパン新規事業「ASHIATO」の取り組み | Flatt Security

2021/06/08 13 users ashiato Firebase エージ えん エン転職

Firebaseを用いた開発には専用のセキュリティ診断を。エン・ジャパン新規事業「ASHIATO」の取り組み 株式会社エン・ジャパンは2000年の設立以来、“「人」、そして「企業」の縁を考える”を事業理念に人材総合サービスを提供。日本最大級の転職サイト「エン転職」や入社後の活躍まで支援する転職支援サービス「エン エージ... 続きを読む

早め早めの脆弱性対策！ 開発チームでできるアプリとサーバのセキュリティ診断と要件定義の作り方 - エンジニアHub｜若手Webエンジニアのキャリアを考える！

2019/11/12 160 users エンジニアHub サーバ 要件定義 若手Webエンジニア 松本

こんにちは、松本（@ym405nm）です。 みなさんは業務やコミュニティ、趣味などでWebサイト作ってますか？ SEO対策、ユーザビリティ、レスポンジブル、オートスケールなどなど、Webサイトを1つ作るだけでもさまざまな技術や考え方が必要であり、非常に奥深いものであるということは、このエンジニアHubの記事の多さが物語... 続きを読む

セキュリティ診断で防げない事故 | クロスイデアblog

2019/07/29 14 users 事故

ITコーディネータの吉田聖書（よしだみふみ）です。 前回、前々回と、 7payのセキュリティ事故を取り上げましたが、 今回はもう一つの側面を取り上げたいと思います。 特に前々回の記事について タイムリーな話題ということもあってか 予想以上に反響があり少々驚いています。 それだけ皆さんの関心が高い ということな... 続きを読む

セキュリティ診断のイロハ - サーバー脆弱性を根本対策できる三つのパターン：ITpro

2017/06/29 15 users ITpro いろは 根本 パターン

出典：日経NETWORK 2017年6月号pp.95-97 （記事は執筆時の情報に基づいており、現在では異なる場合があります） 目次一覧 脆弱性スキャナーによる診断で問題点が見つかったら、対策を検討しよう。やみくもに対策を考えるのではなく、見つかった問題点をきちんと整理・分類して計画的に対処することが大事だ。 ＊　　　＊　　　＊ 脆弱性診断の結果を見た若葉イロハが、途方に暮れて吉野さんに相談してい... 続きを読む

Google、今年も「インターネット安心デー」でドライブ2GBプレゼント - ITmedia ニュース

2016/02/10 17 users Google インターネット安心デー セキュリ 無償 容量

Googleが「インターネット安心デー」を記念して、Googleドライブのセキュリティ診断を実施したユーザーに容量2GBをプレゼントするキャンペーンを2月11日まで実施中だ。 米Googleは2月9日（現地時間）、「 インターネット安心デー 」を記念して、Googleドライブの セキュリティ診断 をしたユーザーに、無償で2GB分の容量をプレゼントするキャンペーンを発表した。2月11日までにセキュリ... 続きを読む

グーグル、アカウントのセキュリティ診断で「Google Drive」2Gバイトを無料提供 - CNET Japan

2016/02/09 16 users グーグル Gmail 筆者 CNET Japan アカウント

筆者のように、「Google Docs」や「Gmail」、そしてGoogle検索を使用している人も多いだろう。そして大半の人は、Googleのセキュリティを心配するものの、何かをする必要があるとはあまり考えていないのではないだろうか。Googleが、セキュリティの設定をユーザーに見直してもらうための、おいしい条件を提示してきた。Googleのセキュリティ設定を診断したユーザーには、2Gバイトの無料... 続きを読む

無料でGoogleドライブの容量をさらに2GB増やす方法 - GIGAZINE

2016/02/09 54 users GIGAZINE INTRO Google.com 容量 手順

2016年2月9日の Safer Internet Day に合わせて、Googleアカウントのセキュリティ診断を受けるとGoogleドライブの容量が無料で2GB増やせるキャンペーンを、 2015年 に引き続きGoogleが実施しています。 セキュリティ診断 https://security.google.com/settings/intro/security/secureaccount 手順は次... 続きを読む

Google、無料で2GBのドライブストレージをプレゼント　セキュリティ診断を完了したユーザー向け | アプリオ

2016/02/09 14 users アプリオ ボーナス Googleドライブ Google 2GB

Google が無料で2GBのドライブストレージをプレゼントしています。プレゼント条件は、Googleサービスのセキュリティ診断を完了すること。完了時点で自動的にGoogleドライブの合計保存容量に2GBが追加されます。 セキュリティ診断 Googleのセキュリティ診断 2016年度セキュリティ診断のボーナス　2GB この無料プレゼントは2016年度のインターネット安心デー（Safer Inter... 続きを読む

Googleのセキュリティー診断を行うと｢Google Drive｣の2GB無料ストレージが貰えるキャンペーンが今年もスタート | 気になる、記になる…

2016/02/08 22 users Google Drive Google キャンペーン 去年

現在、Googleが、 こちらのページ でセキュリティ診断を行うことで、同社のクラウドストレージサービス｢Google Drive｣のストレージ容量を無料で2GBプレゼントするキャンペーンを実施しています。 これは現地時間2月10日の｢ インターネット安心デー2016 ｣を記念したもので、去年に続き、2度目のキャンペーンとなります。 セキュリティ診断は、自身のGoogleアカウントの状況を確認する... 続きを読む

「Google Drive」、無料ストレージ2GBをプレゼント中ーー「セキュリティ診断」完了で | gori.me（ゴリミー）

2016/02/08 395 users ゴリミー gori.me オンラインストレージ f t Ｂ Ｐ

「Google Drive」、無料ストレージ2GBをプレゼント中ーー「セキュリティ診断」完了で f t B P G オンラインストレージが多いことに越したことはない。無料でもらえるものはもらっておこう！ 昨年に引き続き 、今年も「 Safer Internet Day 2016 」を記念して Google アカウントの「セキュリティ診断」を行ったユーザーに対し、「 Google Drive」の無料... 続きを読む

Googleドライブが無料で2GB増量、アカウントの「セキュリティ診断」実施キャンペーン -INTERNET Watch

2015/02/12 36 users INTERNET Watch 容量 Googleドライブ

ニュース Googleドライブが無料で2GB増量、アカウントの「セキュリティ診断」実施キャンペーン （2015/2/12 16:06） 米Googleは10日、世界的にインターネットの安全を考える「Internet Safer Day」にあわせて、Googleアカウントの「セキュリティ診断」を行うことで、Googleドライブの容量が2GB増量されるキャンペーンを開始した。キャンペーン期間は2月17... 続きを読む

セキュリティ診断を受けて無料でGoogleドライブの容量2GBをゲットする方法 - GIGAZINE

2015/02/12 39 users Safer Internet Day GIGAZINE

2月10日のSafer Internet Day(インターネット安全デー)にあわせ、Googleではアカウントのセキュリティ情報を見直したユーザーに無料で2GB分のGoogleドライブ容量をプレゼントするキャンペーンを実施しています。 Google Drive Blog: A quick checkup and a simple thanks http://googledrive.blogspot... 続きを読む

Googleドライブが無料で2Gバイトもらえる「セキュリティ診断」キャンペーン、2月17日まで - ITmedia ニュース

2015/02/12 172 users Googleドライブ キャンペーン 2Gバイト 期限 現地時間

Googleが、Googleアカウントの「セキュリティ診断」をするだけで期限なしのGoogleドライブ2Gバイト分をもらえるキャンペーンを2月17日まで実施中だ。 米Googleは2月10日（現地時間）、「Safer Internet Day」を記念して、Googleアカウントの「セキュリティ診断」をするだけでGoogleドライブ2Gバイト分を無料で提供するキャンペーンを開始すると発表した。 上記... 続きを読む

Google、Google アカウントの｢セキュリティ診断｣を行ったユーザーに対し｢Googleドライブ｣の追加容量2GBをプレゼント中 | 気になる、記になる…

2015/02/10 36 users Googleドライブ アカウント Google ユーザー 作業

現在、米Googleが、2月10日の｢インターネット安心デー｣に合わせ、2015年2月17日までにGoogle アカウントの｢セキュリティ診断｣を行ったユーザーに対し、｢Google ドライブ｣の追加容量2GBをプレゼントするキャンペーンを実施しています。 ｢セキュリティ診断｣では、アカウント復旧情報の確認や最近のアクティビティの確認、アカウント権限の確認などが行え、数分で終わる作業となっています... 続きを読む

ECサイトの本番環境のセキュリティ診断で全ユーザーのパスワードが一時初期化される | スラッシュドット・ジャパン セキュリティ

2014/05/27 13 users スラッシュドット・ジャパン セキュリティ バックアップ

とあるWebアプリケーションに対し脆弱性診断を行ったところ、そのWebアプリケーションの全ユーザーアカウントのパスワードが初期化されるというトラブルが発生した話が話題になっている。 診断対象のシステムは本番稼動環境だったとのことで、一歩間違えれば大問題に発展するところであったが、幸い診断の実行前にデータベースのバックアップが取られていたとのことで、大事には至らなかったという。 興味深いのは、このパ... 続きを読む

nginx - httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？ - Qiita

2014/03/14 894 users nginx Qiita ベンダー SSL 指摘

課題 サイトをを立ち上げるときに当然のごとくSSL証明書をベンダーから購入して設置していたが、いざセキュリティ診断等でチェックしてもらうとSSLについての指摘を何件か受けてみた。なんでだろうと思いながらも、さらに最適なSSL設定は？と聞かれてそういえばあまり昔から手を入れたことなかったなと思い調べてみた SSL通信が確立するまでの概要フロー SSL通信について再度おさらい Nginxを元にしたSS... 続きを読む