タグ

2023年7月31日のブックマーク (2件)

  • ゾンビになるな:終わりから考える起業

    7月28日にハコスコ社は、DNPによる株式の過半数取得により同社の子会社となり、ハコスコシーズン2が始まりました。 ハコスコは2014年の7月31日に登記されているので、10期目にしてようやくExitできたことになります。正直時間かかり過ぎだと思うのですが、ビジネスはマーケット次第なところがあるので仕方ないかなと思ってます。むしろ、時間はかかったけど、DNPという素晴らしい親会社を得るという、いい形でExit出来たのは当に良かったです。 一般に会社を始めるということは良いことのように言われます。特に若い方が自分自身の可能性に賭けて社会に新しい価値をもたらす。美しいですよね。 でも、実際そんなことはないんですよね。大抵の起業はうまくいかない。多少うまくいったとしても、特にスタートアップだから、当座のお金が必要だからと言って、何も考えずに投資家から出資をしてもらうと、将来の選択肢が狭まること

    ゾンビになるな:終わりから考える起業
    bootJP
    bootJP 2023/07/31
  • GitHubの内部ネットワークにアクセス可能な脆弱性(SSRF)を報告した話 - GMO Flatt Security Blog

    はじめに こんにちは、株式会社Flatt SecurityセキュリティエンジニアをやっているRyotaK (@ryotkak) です。 HackerOneのイベント (H1-512) に参加するためにテキサスに行った話で紹介したイベントにおいて報告したSSRF(サーバーサイドリクエストフォージェリ)に関して、脆弱性情報を公開する許可が得られたため、今回の記事ではその脆弱性に関して解説を行います。 なお、記事で解説している脆弱性はGitHub Bug Bountyプログラムのセーフハーバーに則り行われた脆弱性調査の結果発見され、公開を行う許可を得たものであり、無許可の脆弱性診断行為を推奨することを意図したものではありません。 GitHubが開発するプロダクトやサービスに脆弱性を発見した場合は、GitHub Bug Bountyへ報告してください。 GitHub Enterprise Im

    GitHubの内部ネットワークにアクセス可能な脆弱性(SSRF)を報告した話 - GMO Flatt Security Blog
    bootJP
    bootJP 2023/07/31