簡単に書くよ ペンテスター（英：pen tester）とは ペネトレーションテスト（ペンテスト）をやるのがお仕事の人のこと。 もう少し具体的に書くと システムに対して悪い人がやりそうな攻撃を実際にやってみて、不正に侵入できないようになっているか確認するテストをやる人 です。 順番に見ていきましょう。 まずは予備知識として「ペネトレーションテスト（ペンテスト）」について説明します。 「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。 ペネトレーションテスト（ペンテスト）は「侵入されないかな？」を確認するテストです。 コンピュータの世界は必ずしも平和ではありません。 悪い人たちが虎視眈々とあなたの情報を狙っています。 そんな悪い人たちがやりそうなことを実際にやってみて「防御は大丈夫だよね？」を確認するテストがペンテストです。 ちょっと小難しい言い方をすると 実際に不正侵

Nori​​​🍹 @NoriSecurity 昨日会社に不審な人物が入ってきたので名前と所属を聞くと、外部の人でCISO(自宅勤務のはず)と面談を終えて帰る所だと言う。更に「床にUSBドライブが落ちてました」と手渡してきた。あまりに怪しいので人事に報告し追跡したら、外部委託のオンサイトペンテスターだったそうだ。初めてリアル体験した😀 2021-12-08 05:41:38

みなさんこんにちは。@ryuzeeです。 2022年9月6日に行われたオンラインイベント「エンジニアリングマネージャーのしごと - Forkwell Library #5」の登壇資料を公開します。 内容は、新刊書籍『エンジニアリングマネージャーのしごと』に関するものなのですが、本書は18章、350ページからなる本であり全部を網羅的に紹介するのは無理筋なので、今回は根底にある考え方にフォーカスを当てています。この発表のあとにQ&Aコーナーがあったのですが、その内容については、aki.mさんのブログ記事にまとまっていますので参考にしてください。 内容に関するご意見やフィードバックは、Twitter: @ryuzee までお知らせください。 スライドを見て興味を持たれた方は、ぜひ書籍『エンジニアリングマネージャーのしごと』を読んでいただければと思います。 それでは。 エンジニアリングマネージャー

どうも、すでに2021年が待ち遠しいと感じるSATAトミオです 『シン・エヴァンゲリオン劇場版:||』がいよいよ2021年1月23日より公開されます(あくまで公開予定ですけど…) 2012年に公開された『ヱヴァンゲリヲン新劇場版:Q』から約8年もの歳月が流れたとあって、新作の公開を心待ちにしている方も多いでしょう 私自身「ヱヴァQ」が公開された当時はまだ高校生でしたので、改めて長い月日が流れているのだと感じます(現在26歳なんでね♪) www.evangelion.co.jp そんな『エヴァ』シリーズの監督をされている方といえば、アニメファンなら誰もが知っているであろうこの方、庵野秀明さんです 庵野秀明とは、1960年5月22日山口県宇部市生まれのアニメ監督・アニメ製作会社「カラー」の代表取締役(あと、実写映画監督・プロデューサー・声優など) 監督代表作に『トップをねらえ！』『ふしぎの海の

Go vulnerability database The Go vulnerability database (https://vuln.go.dev) is a comprehensive source of information about known vulnerabilities in importable packages in public Go modules. Vulnerability data comes from existing sources (such as CVEs and GHSAs) and direct reports from Go package maintainers. This information is then reviewed by the Go security team and added to the database. We

「2ちゃんねる」開設者のひろゆき（西村博之）さんのAI音声に好きな言葉をしゃべらせた動画を生成できる「おしゃべりひろゆきメーカー」が無料公開されました。SNS上では「#おしゃべりひろゆきメーカー」がトレンド入り。ひろゆきさんのAI音声に「君のことが好きだー」と告白させたり、「写像とは……」と説明させたりする動画が多数投稿されており、大喜利状態になっています。 画像は「おしゃべりひろゆきメーカー」より 「おしゃべりひろゆきメーカー」は、専用ウェブサイトから、好きな文章などを入力することで、ひろゆきさんが話しているような動画コンテンツを手軽に作成できるというもの。自分の名前や伝えたいメッセージなどの文章を自由に入力して動画を生成できます。 画像は「おしゃべりひろゆきメーカー」より 今回の無料公開は、CoeFontが提供するAI音声プラットフォーム「CoeFont」へのひろゆきさんのAI音声の登

ソフトウェアプロダクト開発領域を預かるエンジニアリングマネージャーとして、あなたのミッションは何であるか。そう問われれば迷わず、組織としての「プロダクト開発能力の差異化」だと答える。これはもちろん私個人の見解ではあるが、受託開発組織のマネジメントを離れ、プロダクト開発組織を主としてマネジメントするようになった10年以上前から変わらない。 「プロダクトの差異化ではなく？」と聞き返されることも多い。ユーザーやビジネスにとって価値ある優れたプロダクトやフィーチャを作り出すことはもちろん第一級のミッションだ。そうであっても、そこで得られた成功が "偶然" であるなら組織としての持続性がない。「プロダクト開発能力の差異化」とは、そういった成功に再現性を持たせることを意味する。 組織としての「プロダクト開発能力の差異化」 開発能力はデリバリパフォーマンスとして表れる 組織構造とプロセス、アーキテクチャ

こんにちは。新卒 1 年目エンジニアのすずまさです。 先日、弊社 VPoT の id:nkgt_chkonk が執筆した process-book の勉強会を修了しました。 process-book は *nix系のシステムにおけるプロセスやシグナルなどについて説明することを目的に書かれました。「プロセスとかよくわかってないからちゃんと知りたいな」みたいなひとたちが想定読者です。 参加する前は UNIX の基礎的な知識も乏しかった私ですが、学びがたくさんあり毎回楽しく参加できたので紹介します。 開催の経緯 Slack でシェルスクリプトの話題で盛り上がったのをきっかけに、プロセスモデルの重要性が話に挙がり、流れでその日のうちに「process-book 読もう会」が誕生しました。 進め方は下記の通りです。 日時: 毎週木曜日 15:00〜15:30 週に 1 章ペースで進める 初めに各章ご