サイボウズ バグハンター合宿に行ってきた - 葉っぱ日記
先週の11月3日-4日に開催されたサイボウズ バグハンター合宿に参加してきた。 サイボウズ バグハンター合宿 - connpass 3年前は個人戦だったけれど今回はチーム戦ということに加え、クソつまらない脆弱性を多数報告した場合は評価が下がる採点方式だったので、最初はチームの足を引っ張らないようホームラン級のバグを探そうとしたけれど、最近すっかり技術的なことをやっていないのでなかなかそういうバグも見つけることができず、ゼロよりマシだろうということで結局わりとくだらないバグをいくつか報告した次第。とはいえ、他の人はあまりやらないだろうなという「クロスオリジンでの情報漏えい」みたいな自分としては好きなタイプのバグをひとつ見つけて報告することができたので、その点は満足。結果的にチーム順位は最下位、個人順位ではかろうじて10位に入るという感じでした(下から数えた方が早い)。Masato Kinug
脆弱性を追い求める「バグハンター」になったワケ
「ITに全く関係ない分野からITに飛び込んで活躍しているエンジニア」など、何らか“越境”を経験したエンジニアを「越境エンジニア」と名付け、1カ月に一人ずつインタビューを掲載する。今月取り上げるのは、ソフトウエアの脆弱性を見つけて報告する「バグハンター」として知られる西村宗晃氏。今回は、セキュリティを専門にしようと決心したところからバグハンターになるまでの経緯を聞いた。 （前回から続く） 私は、大手電機系企業でLSI開発に携わっていました。LSIのハードウエアというよりは、ソフトウエアに近いところを開発していました。主に、ブートローダーやパワーマネジメントの機能など、LSIの電源制御に近い部分を担当しました。携帯電話の省電力化を実現するため、消費電力を抑えるようなソフトウエア設計を検討したり、ときにはLSIのハードウエア設計の変更も行いました。 携帯電話の中では、ブートローダーはセキュリティ
Firefoxのバグを見つけて5000ドルの報奨金をもらった話
先日、僕が報告したFirefoxというブラウザのバグが修正され、開発元のMozillaのサイトにそのバグの概要が掲載されました。 MFSA 2015-149: data および view-source URI を通じたクロスサイト読み取り攻撃 開発元のMozillaは、Bug Bounty Programという自分たちが開発した製品、サービスのセキュリティ上のバグを発見してくれた人に対して報奨金を支払う制度を設けています。 このBug Bounty Programという制度は、Mozilla以外にもGoogle、Microsoft、Facebookなど様々な企業、団体が取り組んでおり、最近では日本の企業もこの制度を取り入れるところが徐々にですが増えてきています。 通常、Bug Bounty Programで支払われる報奨金の額はバグの重要度で決まります。 Mozillaの場合はその重要度が
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
とある脆弱性の永い議論
