セキュリティって本当におもしろい！──「セキュリティ・キャンプ」で講師を務めた二人による“セキュリティよもやま話” | mercan (メルカン)
メルペイのエキスパートチームに所属。バックエンドエンジニアとして日々Goを書いている。Google Developer Expert (Go)。一般社団法人Gophers Japan代表。Go Conference主催者。大学時代にGoに出会い、それ以来のめり込む。人類をGopherにしたいと考え、Goの普及に取り組んでいる。複数社でGoに関する技術アドバイザーをしている。マスコットのGopherの絵を描くのも好き。 セキュリティ・キャンプの講師をすることで得られた学び ──早速ですが、お二人はどのような内容の講義をしたんですか？ @rung：僕は「Webセキュリティクラス」で講義をしました。Webセキュリティというと、ふつうはWebのことを話すクラスだと思われるかもしれないですが、今回プロデューサーの方の考え方が違っていて、Web以外のことも含めた、プロダクトを開発する際に直面する課題全
CTF Cloud 問題の攻撃手法まとめ(2022年版) - blog of morioka12
1. はじめに こんにちは、morioka12 です。 本稿では、CTFtime のイベントに記載されている2022年に開催された CTF のイベントで、Cloud に関する問題をピックアップして攻撃手法やセキュリティ視点での特徴について紹介します。 また、昨年の2021年版は以下で紹介していますので、良ければこちらもご覧ください。 昨年のブログでは、各サービスにセキュリティ的な視点で紹介しましたが、今回は説明が重複するため、各問題に焦点を当てて大まかに紹介します。 scgajge12.hatenablog.com 1. はじめに 1.1 調査対象 2. Cloud 環境におけるセキュリティ視点 2.1 脆弱性攻撃によるクレデンシャルの取得 Amazon EC2 AWS Lambda 2.2 設定不備やハードコーディングによるクレデンシャルの取得 Amazon S3 Amazon RDS
【受付再開】Microsoft認定資格 バッジプレゼントキャンペーン
10月16日より受付を再開いたしました。 Microsoft認定資格 とは Microsoftが提供している技術者の皆様のための認定資格です。 日々の学習の成果を確認とともに、資格を取得することでITのプロフェッショナルであることを証明できます。 キャンペーン概要 Microsoftの認定資格を取得し、LinkedInへ取得したバッジを掲載していただいた方に、ピンバッジをプレゼントいたします。 すべての認定資格が対象となります。資格の詳細についてはこちらよりご確認ください。 資格試験の事前学習にはMicrosoft Learnもご活用ください。 参加方法 ①Microsoftの認定資格を取得する ②取得したバッジをLinkedInに掲載する ※掲載の方法についてはこちら をご確認ください。 ③ページ下部のバッジ応募フォームへ必要項目を入力 ※応募フォームはMICUGへ登録、ログイン後表示さ
出張版「セキュリティのアレ」〜情報セキュリティワークショップin越後湯沢2022 ナイトセッション参加レポート part.1〜 | SBテクノロジー (SBT)
ホーム 特集・ブログ ブログ SBTのスベテ 2022年 出張版「セキュリティのアレ」〜情報セキュリティワークショップin越後湯沢2022 ナイトセッション参加レポート part.1〜 広報の馬場です。10月7日〜8日開催「情報セキュリティワークショップin越後湯沢2022」のナイトセッションに、弊社セキュリティリサーチャーの辻伸弘が登壇したため、その取材を兼ねて参加しました。 今回23回目となる越後湯沢での情報セキュリティワークショップは、国内でも歴史のある情報セキュリティイベントの一つです。本ワークショップは「今こそ見直す、サイバー攻撃被害の情報共有とリスク対策」と題し、サイバー攻撃の被害が拡大する中、どのように社会全体で協調して立ち向かうか、必要な情報共有とリスク対策はどうあるべきなのかをテーマに、各専門分野の第一人者による登壇や、各ベンダーによるセッションが行われました。3年ぶりに
8年続く社内勉強会を続けていくために行っていること - NTT Communications Engineers' Blog
みなさんこんにちは、社内のエンジニアが働きやすくすることを目標にする Engineer Empowerment プロジェクトの @Mahito です。 社内勉強会を始めたけれど長く続かないという話は時々、知人から聞いたり Twitter で見かけたりすることがあります。 今回は NTT Com で 2014 年から 8 年間続いている社内勉強会 TechLunch の運営を続ける際に行っていることについて書きたいと思います。 本記事は少々長めになっているため、先に内容をまとめると以下のようになります。 社内勉強会 TechLunch の紹介 社内勉強会を長く続けるためにどんなことを考えたか 続けていくために「ゆるく」したこと 発表の敷居を下げる 運営が頑張りすぎない 参加者にもゆるく楽しんでもらう TechLunch とは NTTコミュニケーションズでは、TechLunch と称して社内ラ
SRE NEXT 2022を開催します - SRE NEXT Staff Blog
SRE NEXT Logo はじめに こんにちは！SRE NEXT 2022実行委員会委員長のnari です。 先日、SRE NEXT公式Twitter アカウントにてSRE NEXT 2022の5/14,15の日程でのオンライン開催が発表され、オフィシャルサイトも公開されました！ この投稿では、なぜ我々はSRE NEXT 2022を開催するのか・どんなカンファレンスにしたいかを書いていきます。*1 2022/2/7追記: スポンサー募集開始しました SRE NEXT 2022 スポンサー応募フォーム 2022/2/7追記: CFP Openしました SRE NEXT 2022 の CFP についてのご案内 - SRE NEXT Staff Blog SRE NEXTとは 信頼性に関するプラクティスに深い関心を持つエンジニアのためのカンファレンスであり、同じくコミュニティベースのSRE勉強
CODEBLUEに学生スタッフとして２度目の参加！！ - 努力なくして力なし
10/31(水)〜11/2(金)まで、CODEBLUEに学生スタッフとして参加してきました！ 今年で２年目だったのですが、今年の方が数10倍楽しかったです✨ 今回は、学生スタッフ２年目になったので、学生スタッフは何するんだろ？っていうのをメインで書いていきたいと思います。 投稿がだいぶ遅くなりましたが、、笑 目次 学生スタッフについて CODEBLUEについて 応募について やる価値 業務内容 Day1(10/31) Day2(11/1) Day3(11/2) WHAT THE FAX?! 感想 おわりに 学生スタッフについて 学生スタッフについてご紹介します。 毎年会場の大きさや役割が変わってきますので、ご参考までに。基本的な業務としては変わっていませんが、年を重ねるごとに進化しています。 CODEBLUEについて 情報セキュリティの国際会議です。 ホームページがだんだんとかっこよくなっ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
三年ぶりのリアル開催、SECCON 2022 電脳会議レポート | ScanNetSecurity