クラウド会計ソフトfreeeのデータセキュリティと内部統制 - Speaker Deck

2021/03/19 107 users データセキュリティ freee 入隊 内部統制 陸上自衛隊

Transcript freee 株式会社 クラウド会計ソフト freeeの データセキュリティと内部統制 2018.12.06 大学在学中にIPストリーミング技術の会社を立ち上げ、 技術責任者を担当。 その後、防衛省・自衛隊に入隊。 陸上自衛隊で野外ネットワーク部隊を担当した後、 システム監査人として、各システムのシステム監査・セキュ ... 続きを読む

セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか - ぶるーたるごぶりん

2020/02/16 1265 users セキュリティエンジニア 新卒 資料 バックエンド開発 参考

セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか 自分の振り返りも兼ねて2年分の勉強内容とかをざっくりまとめようと思います。 新卒からバックエンド開発を2年程行い、その後セキュリティエンジニアとして横断セキュリティ部門に異動しました。 そこから更に2年が経ち、来月からセキュ... 続きを読む

「人がパスワード入力中に視線をそらす」は当たり前のITマナー？ - ITmedia NEWS

2017/07/17 343 users 視線 ITmedia News ITリテラシー 持ち主 再起動

「パスワード、見ていませんよ」アピール PCやスマートフォンの画面を複数人で見ていると、使っているWebサービスにログインしたり、PCを再起動したりするためにパスワードの入力を求められることがある。 PCの持ち主がキーボードでパスワードの入力を始めたとき、一緒に画面を見ていた人はさりげなく視線を外に向けながら 「パスワードを入力しているところ、見ていませんよ」 とアピール──ITリテラシーやセキュ... 続きを読む

Struts2が危険である理由 - WAF Tech Blog ｜ クラウド型 WAFサービス Scutum 【スキュータム】

2017/03/27 483 users Scutum Struts スキュータム WAFサービス 筆者

はじめに 2017年3月、Struts2にまたしても新たな脆弱性(S2-045、S2-046)が見つかり、複数のウェブサイトにおいて情報漏洩等の被害が発生しました。筆者は2014年4月（およそ3年前）に「 例えば、Strutsを避ける 」という記事を書きましたが、今読み返してみると「やや調査不足の状態で書いてしまったな」と感じる点もあります。今回、良いタイミングなのでもう一度Struts2のセキュ... 続きを読む

匿名通信「Tor」はどういう仕組みなのか分かりやすく解説 - GIGAZINE

2015/12/24 116 users Tor トーア GIGAZINE 匿名 サーバー

By la inventoría 通常、ウェブサイトにアクセスしたりメールを送信したりするとサーバーにアクセス元のIPアドレスが残ります。これを元に「誰がウェブサイトにアクセスしたのか？」や「誰がメールを送信したのか？」を特定することが可能なわけですが、そういった情報を一切残さずに完全に匿名で通信を行えるというシステムが「 Tor (トーア)」です。そんなTorがどうやって動作しているのかをセキュ... 続きを読む

広告表示したら感染…ソフト最新化を急げ : 科学 : 読売新聞（YOMIURI ONLINE）

2015/12/04 412 users YOMIURI ONLINE 感染 読売新聞 科学 広告

ウェブサイトでよく目にするバナー広告が、オンラインバンキング詐欺ツールや、ファイルを勝手に暗号化するランサムウェア感染の原因になっている。バナー広告を表示しだけで感染するもので、対策には普段使っているソフトを最新化する必要がある。（ＩＴジャーナリスト・三上洋） ５０秒で感染→ランサムウェアで暗号化・脅迫 この連載・サイバー護身術でも、繰り返し取り上げているウェブサイトの不正広告問題について、セキュ... 続きを読む

Webアプリケーション脆弱性診断の検査対象をどう絞り込めばよいか | 徳丸浩の日記

2015/03/02 166 users 徳丸浩 Webアプリケーション脆弱性診断 異論 検査対象 日記

2015年3月2日月曜日 Webアプリケーション脆弱性診断の検査対象をどう絞り込めばよいか ソニーDNAさんの『入門！基礎からわかる「失敗しないWeb診断業者の選び方」』というブログ記事を読みました。 全体的に穏当な内容で異論はないのですが、興味深い内容なので、屋上屋を架すようですが少し追加して考えてみたいと思います。 私が特に注目したのは以下の箇所です。 2. 検査対象を適切に絞れるか？ セキュ... 続きを読む

セキュリティ業務の内製とチームメンバー育成

2014/06/12 232 users セキュリティ業務 内製 DeNA Co

Full Name Comment goes here. 12 hours ago Reply Edit Delete Spam Block セキュリティ業務の内製とチームメンバー育成 Presentation Transcript Copyright (C) DeNA Co.,Ltd. All Rights Reserved. セキュリティ業務の内製 とチームメンバー育成 － 0 から作るセキュ... 続きを読む

Dropbox vs 他社オンラインストレージ：アナタに一番合っているのはどれ？ : ライフハッカー［日本版］

2011/07/25 526 users あなた ライフハッカー 日本版 Dropbox ストレージ

Webツール , ストレージ Dropbox vs 他社オンラインストレージ：アナタに一番合っているのはどれ？ 2011.07.26 08:00 コメント数：[ 0 ] Tweet タグ:DROPBOX オンライン上でデータを同期、保管、共有するサービスでは『Dropbox』が一番有名で人気もありますが、かといってこれがベストなのかといわれると、そうでもありません。最近あったDropboxのセキュ... 続きを読む