Yosuke HASEGAWA on Twitter: "マジレスすると、対策のために脆弱性の発見者を呼びつけるというのは、発見者の心理的・物理的負担が大きいので、企業の対応としては全くもって勧められない。"
マジレスすると、対策のために脆弱性の発見者を呼びつけるというのは、発見者の心理的・物理的負担が大きいので、企業の対応としては全くもって勧められない。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Yosuke HASEGAWA on Twitter: "脆弱性の発見に対して報奨金を出す制度を導入する場合、「既知なので対象外です」という回答を返すと、「払いたくないのでは。」と勘繰られてしまう。なので、全ての報告に対して一意に識別可能な番号を発番し、発見済みの脆弱性に関しては修正後で構わないので番号と脆弱性の種類について公開すべき。"
http://twitter.com/hasegawayosuke/status/26507212962
Yosuke HASEGAWA on Twitter: "XSSの脅威は、<iframe src="//www.2ch.net"> とかのキャプチャを見せれば、わりと理解してくれたりすることも多いですよ。 #shibuyapm"
http://twitter.com/hasegawayosuke/statuses/11467808067
Yosuke HASEGAWA on Twitter: "「ちなみにWWW入門のとほほさんとは別人ですので(^^ゞ」http://bit.ly/GJONx"
http://twitter.com/hasegawayosuke/statuses/845655536
