GitHub に漏れ出た内部コードを探す ~ 上場企業 3900社編 ~ - ぶるーたるごぶりん
全１回、このシリーズは今回で最後です！ TL;DR 上場企業 3900 社程に対して、すごく大雑把な「内部コード等の漏洩調査」を GitHub 上で行った 結果としては、重要度の高いものから低いものまで 10社ほどで漏洩が確認された 重要度の高いものとして、社外秘っぽそうなスプレッドシート、社員のハッシュ化パスワード(BCrypt)、 AWS Credential 等 「大雑把な」調査を行ったが、より精度の高い方法等について記事内にて触れていく 脅威インテルとか DLP みたいなエリアとかも、外部企業とかに頼るだけじゃなく「自分たちでも」頑張ってみるのがいいんだと思います GitHub Code Search ... すげえぜ！ Google Dorks ならぬ、 GitHub Dorks + GitHub Code Search でまだまだいろいろできるはず。 はじめに チャオ！ 今回は
JavaScriptで作る、EDINETのAPIを使った上場企業一覧と書類一覧CSV取得
内閣府から提供される、電子情報開示システム「EDINET」の書類はCC BY互換のオープンデータ。JSONやZIPが返ってくるAPIも提供されているので、人気のCSV形式をクロスオリジンで提供する環境を作ってみました。 XBRLというXMLで提供される書類を、CSVへと変換するツールの説明に、実はTSVだけど便宜上CSVと呼ぶよと表記がありました。CSVへのニーズ、高いのでしょう！ 「EDINET」 現在のAPIは利用登録も不要ですぐに使えます。日別の書類一覧をAPIで取得して、Excelなどで開けるCSV化して保存するプログラムを作って、GitHub Actionsにより自動更新するように設定してみました。 「上場企業一覧（EDINETコード一覧の上場区分より）」 EDINETにおけるユーザーID的なコード、EDINETコード一覧から「上場区分」が「上場」となっているものを抽出して、検索
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
