freee PSIRTの風景：Dependabot alertの調査 - freee Developers Hub
こんにちは、PSIRTのWaTTsonです。 昨年の夏頃に、「Dependabot alertをSlackに通知して、トリアージ運用に役立てる仕組みを作ってみた」という記事を投稿しました： developers.freee.co.jp ここでは、新しく報告されたDependabot alertをSlackに通知し、Jiraチケットを作成してPSIRTメンバーをアサインし、トリアージを行って各開発チームのチャンネルにメッセージを送信する、という仕組みについて説明しました。 今回は、この中でPSIRTメンバーがトリアージをする時にどういう風なことをしているのかを書いてみたいと思います。 過去に私自身にアサインされた事例の中から1つ、具体例を挙げて見てみましょう。執筆に時間をかけてしまったせいでちょっと古い例ですが、2024年3月頃アラートが上がったにRDoc RCE vulnerability
YELLOW MAGAZINE＋ | 星野源 オフィシャルサイト
星野源にまつわる情報やコンテンツをディープにお届けするメンバーシップサイト。星野さんから毎月届く写真での近況報告や、年4回のトーク生配信、対談や関係者へのインタビュー記事など企画はさまざま。毎月2回の更新に加えライブチケット先行受付やオリジナルグッズ販売なども予定しています。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt