セキュリティツールの評価は難しい - knqyf263's blog
前から思ってたことをちょっと書かずにいられなくなったのでポエムを書きました。 背景 問題 検知している方が正しいように見えがち 条件を揃えるのが難しい 環境の再現が難しい 検知数が多い方が良さそうに見える 正解かどうかの判断が難しい カバー範囲の正確な見極めが難しい 検知されないほうが嬉しい まとめ 背景 お前誰だよってなるかもしれないので書いておくと、Trivyという脆弱性スキャナーのメンテナをやっています。 github.com とある有名な方による以下のツイートがありました。 I just discovered, during @cloudflare #SecurityWeek no less, that Trivy (the vuln scanner) doesn't detect known issues in Alpine images. Including a critica
『機動戦士ガンダム』実写化、監督が『逆襲のシャア』名ゼリフをシェア | THE RIVER
「機動戦士ガンダム」をNetflixが初めて実写長編映画化する。コンセプトアートが公開されると、ファンの間で様々な意見が飛び交っているこのビッグ・プロジェクト、監督を務めるのはジョーダン・ヴォート＝ロバーツだ。 ロバーツ監督はポップカルチャーやオタクカルチャーの新世代の星。『キングコング: 髑髏島の巨神』（2017）では様々なイースターエッグを仕掛けながら物語をまとめ上げると、その熱意と博識が小島秀夫監督にも認められ、あの『メタルギアソリッド』実写映画化の監督にも任命されているほどの逸材だ。『ガンダム』の製作にあたっては、自前のガンプラをいくつも披露している。 そんなロバーツ監督は、“もえあがれガンダム”なコンセプトアートとともに、シャア・アズナブルの劇中の名ゼリフをシェアしている。 MOBILE SUIT GUNDAM “The people of Earth do nothing bu
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
