GitHub - mitchellh/vouch: A community trust management system based on explicit vouches to participate.
A community trust management system. FAQ · Cookbook · Contributing People must be vouched for before interacting with certain parts of a project (the exact parts are configurable to the project to enforce). People can also be explicitly denounced to block them from interacting with the project. The implementation is generic and can be used by any project on any code forge, but we provide GitHub in
The State of OpenSSL for pyca/cryptography — Cryptography 47.0.0.dev1 documentation
The recipes layer Fernet (symmetric encryption) X.509 The hazardous materials layer Primitives Exceptions Random number generation Decrepit cryptography The cryptography open source project Installation Changelog Frequently asked questions Development Use of OpenSSL Security Known security limitations API stability Doing a release Community Glossary Statements The State of OpenSSL for pyca/cryptog
【libxml2】libxml2プロジェクトは放棄されました - Qiita
This is open-source software written by hobbyists, maintained by a single volunteer, badly tested, written in a memory-unsafe language and full of security bugs. It is foolish to use this software to process untrusted data. As such, we treat security issues like any other bug. Each security report we receive will be made public immediately and won't be prioritized. これは趣味人たちによって開発され、たった一人のボランティアによっ
ご迷惑をお掛けします｜e-Gov
・移動または削除されている場合があります。 ・直前に閲覧頂いていたページへのリンクに誤りがある可能性があります。 ・ご入力頂いたURLに誤りがある可能性があります。 ・一時的に利用できない状況にある可能性があります。
Introducing the Open Source Insights Project
The latest news from Google on open source releases, major projects, events, and student outreach programs. Open Source InsightsGoogle has been working on software supply-chain security for many years, and transitive dependencies remain one of the most complex and least understood aspects. While we will be integrating this data into our Cloud and internal products in a variety of ways, we believe
GitHub - google/clusterfuzz: Scalable fuzzing infrastructure.
ClusterFuzz is a scalable fuzzing infrastructure that finds security and stability issues in software. Google uses ClusterFuzz to fuzz all Google products and as the fuzzing backend for OSS-Fuzz. ClusterFuzz provides many features which help seamlessly integrate fuzzing into a software project's development process: Highly scalable. Can run on any size cluster (e.g. OSS-Fuzz instance runs on 100,0
世界のメールの暗号化はたった一人の男に依存しており、開発資金はゼロになってしまっているという衝撃の事実が判明
世界中のジャーナリストやセキュリティ関連に敏感な人、さらにはエドワード・スノーデン氏のような内部告発者までもが使用している、無料のメール暗号化ソフトウェアが「GNU Privacy Guard(GPG)」です。この暗号化ソフトを1997年からたった一人で開発してきたのがヴェルナー・コッホ氏で、彼が置かれている厳しい現状をProPublicaが明かしています。 The World’s Email Encryption Software Relies on One Guy, Who is Going Broke - ProPublica http://www.propublica.org/article/the-worlds-email-encryption-software-relies-on-one-guy-who-is-going-broke ソフトウェアエンジニアのコッホ氏がGPGの開
IPA、テクニカルウォッチ「ウェブサイトにおける脆弱性検査手法の紹介」を公開
「ウェブサイトにおける脆弱性検査の紹介（ウェブアプリケーション編）」では、Webサイト管理者がコストをかけずに簡易に利用できるよう、7つのオープンソースの脆弱性検査ツールからタイプ別に「OWASP ZAP（Zed Attack Proxy）」「Paros」「Ratproxy」の3種を選定し、手順に沿った検査によるツールの評価を行い、ツールの特徴や使い勝手をまとめている。 オープンソースの脆弱性検査ツールは、検査方法、その精度、実施者に求められる経験など一長一短があるため、検査実施にあたってはWebサイトの運用環境や検査実施者のスキルなどを考慮し、適切なツールの選択が必要となる。同レポートを参考にすれば、ツール利用と脆弱性検査の有効性を確認できる。 IPAは、多くのWebサイトが安全な運用のために、オープンソースのツールを利用した脆弱性検査を、運用開始前だけでなく運用中のWebサイトの脆弱性
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SuperTokens, Open Source User Authentication
Log4j 2はオープンソースソフトウェアなんだから「問題を見つけたらあなたが直せ」？