バグハンターが見てきたBug Bountyの7年 / LINE Developer Meetup #34 Security Bug Bounty // Speaker Deck

2018/05/15 301 users Speaker Deck

バグハンターが見てきたBug Bountyの7年 / LINE Developer Meetup #34 Security Bug Bounty 続きを読む

バグハンター・にしむねあ氏特製“脆弱性たっぷり”Webアプリを半日でどこまで「堅牢化」できるか？――セキュリティのプロが勉強会を通じて伝えたかったこと - はてなニュース

2017/07/28 499 users Speee リクルートテクノロジーズ 半日 堅牢化 オフィス

2017年7月某日の朝9時、デジタルコンサルティング事業などを手がけるSpeeeのオフィスにエンジニアたちが続々と集まってきた。エンジニアたちに向けて提示されたのは、リクルートテクノロジーズ シニアセキュリティエンジニアの西村宗晃氏（にしむねあ氏）いわく 「Ruby on Railsで頑張って書いた、脆弱性てんこもりのソーシャルメディアアプリケーション」 。そこから半日かけてそのソースコードを修正... 続きを読む

バグハンターの哀しみ

2015/11/20 298 users 哀しみ セキュリティバグ 年収 去年 職場

バグハンターの哀しみ 1. バグハンター の哀しみ Masato Kinugawa か な 2. 自己紹介 Masato Kinugawa 孤独のバグハンター XSSだけが友達 3. 普段のお仕事 職場 自宅 勤務時間 やる気がある時 仕事 セキュリティバグを探す 収入 Bug Bounty ➡これだけでやっていける？ 4. 去年の年収 5. 去年の年収 41050707 円 6. 去年の年収 4... 続きを読む

Googleへの報告件数は世界2位：脆弱性発見のプロ「キヌガワ マサト」さんは日本人だった - ITmedia エンタープライズ

2014/12/20 475 users キヌガワ マサト ベンダー 生計 パク

脆弱性を見つけてセキュリティ対策に貢献しているのが、「バグハンター」と呼ばれる存在だ。Googleなどベンダーの報奨金で生計を立てているという「キヌガワ マサト」さんが、プロのバグハンターとしての“愉しみ”を紹介してくれた。 ソフトウェアのバグや脆弱性は、軽微な不具合からセキュリティ上の深刻な問題を引き起こすものまで、様々なものがある。開発者が幾ら注意しても脆弱性をなくすことは非常に難しいが、外部... 続きを読む

Googleへの報告件数は世界2位：脆弱性発見のプロ「キヌガワ マサト」さんは日本人だった - ITmedia エンタープライズ

2014/12/20 475 users キヌガワ マサト ベンダー 生計 パク

脆弱性を見つけてセキュリティ対策に貢献しているのが、「バグハンター」と呼ばれる存在だ。Googleなどベンダーの報奨金で生計を立てているという「キヌガワ マサト」さんが、プロのバグハンターとしての“愉しみ”を紹介してくれた。 ソフトウェアのバグや脆弱性は、軽微な不具合からセキュリティ上の深刻な問題を引き起こすものまで、様々なものがある。開発者が幾ら注意しても脆弱性をなくすことは非常に難しいが、外部... 続きを読む