話題のGoogle製OSS - Tsunamiを試してみた - Qiita
はじめに 先日発表された話題のGoogle製OSS - Tsunamiを触ってみたので，実行方法と概要を残したいと思います． TL;DR サクッとコマンド叩くと脆弱性をjson形式で返してくれるので便利 ただ，XSSやSQLインジェクションといった内部のセキュリティーホールは見てくれない（これから対応するかもしれないが） どちらかと言うと，システムたくさん持ってる企業向け しかし，実行まで３分もかからないので，試してみる価値はあると思います． Tsunamiとは Tsunamiは，システムの脆弱性を高い信頼性のもと最小の誤検知率でRCE（遠隔からのコード実行）のような深刻度の高い脆弱性の検出を行います． 特徴としては，システム内部から実行することなく，外部から高速に実行でき，かつ，システムの規模に合わせて簡単にスケールすることができます． 作られた背景 昨今，攻撃者は自動化に力を入れている
バグハント入門 (OSS編) - blog of morioka12
1. 始めに こんにちは、morioka12 です。 本稿では、バグハントの入門として、主に Web アプリケーションの OSS に焦点をおき、脆弱性の発見・報告・CVE ID の取得について紹介します。 1. 始めに 免責事項 想定読者 筆者のバックグラウンド 2. CVE とは 3. 探す対象の選び方 OSS Topic (Type) 特定の条件で絞る バグバウンティの OSS 4. 脆弱性の検証方法 アプローチ方法 5. 脆弱性の報告先 6. 報告書の書き方 CVSS CWE 7. 脆弱性発見から CVE ID の取得までの流れ 注意点 8. バグハント前のスキル準備 過去の CVE ID やレポート Web Security の場合 9. その他 その後のチャレンジ バグバウンティ入門 セキュリティエンジニアを目指す就活生の方へ OSS の開発者の方へ 10. 終わりに 免責事項
OSSの脆弱性を発見して、CVEを2件取得するまで 脆弱性の発見・報告のポイント紹介 | yamory Blog
OSSの脆弱性を発見して、CVEを2件取得するまでの経緯とそこで感じた脆弱性発見・報告のポイントについて解説します。
OSV - Open Source Vulnerabilities
AlmaLinux 2722 View AlmaLinux vulnerabilities Alpine 3398 View Alpine vulnerabilities Android 881 View Android vulnerabilities Bitnami 3898 View Bitnami vulnerabilities crates.io 1348 View crates.io vulnerabilities Debian 9859 View Debian vulnerabilities GIT 32996 View GIT vulnerabilities Go 2151 View Go vulnerabilities Linux 13573 View Linux vulnerabilities Maven 4873 View Maven vulnerabilities n
脆弱性対応情報データベース (MyJVN API) の API を使って OSS の脆弱性を見てみる - フォトシンス エンジニアブログ
この記事は Akerun Advent Calendar 2020 - Qiita の 11 日目の記事です。 今週 2 回目の登場です。 AkiAbe - Qiita です。 前回は、スプリント開発の話でマネジメント寄りの話でした。 akerun.hateblo.jp 今回は、少しテック寄りにしようと思います。 OSS の脆弱性の情報確認 API を利用して、まとめて調べたい スクリプト化 まとめ OSS の脆弱性の情報確認 この記事読むようなかたは、Open Source Software (OSS) については把握していますね。 意識の高いエンジニアのみなさんとしては、自分が使っている開発環境の OSS の脆弱性がどんなものあるか把握しておきたいですよね。 OSS の脆弱性はデータベース化されています。 jvndb.jvn.jp たとえば、debian 系 OS で、sudo コマン
脆弱性診断はじめの一歩～Ruby on Rails編～ 前編 - Qiita
このページは、技術書典4にて頒布し、BOOTHにて販売している同人誌の一部抜粋です。 私の現場での知見がベースとなっており、内容に関して偏っている部分や、一般的ではない部分等も多いと思いますので、内容が正しくないと感じた場合は、ぜひコメント欄でコメントをいただけますと幸いです。 第1章 はじめに 1-1 本書執筆の理由とサイバー攻撃を受けた実体験 はじめまして。著者の加藤泰明です。 東京都内のIT企業にて、SaaSのバックエンドを支えるインフラエンジニアとして働きながら、趣味でウェブアプリケーションを個人開発しています。 先輩エンジニアサーチ Ruby on Railsアプリ この同人誌の執筆を進めているとき、2018年2月1日にリリースされた投げ銭サービス「Osushi」が、資金決済法の問題や、サービスの脆弱性（二重決済される、他のユーザーと同じユーザーIDを設定するとそのユーザーのプロ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - psiinon/open-source-web-scanners: A list of open source web security scanners
Open Source Security Index
Open Source Insights
GitHub Advisory Database
GitHub - tkmru/seccamp2021-b5
趣味と実益のための著名なOSSライブラリ起因の脆弱性の探求/seccamp2021-b5
GitHub - DefectDojo/django-DefectDojo: DevSecOps, ASPM, Vulnerability Management. All on one platform.
10 Open Source Web Security Scanner to Find Vulnerabilities