といった感じです。（この例、下で問題例として取り上げるため、実はおかしなチェック内容にしています。） "No.～基準"までがシートに記載されていてます。回答する発注先企業は"Yes,No,N/A"を3択で✅をつけ、備考欄にNoやN/Aの理由のほか、注記を記載できます。こういう項目が20～500項目あるExcelのシートに、発注先企業の回答担当は自社の状況、対応を確認しながら、ひたすら記載してゆくわけです。 知ってる人は知っているが、知らない人はぜんぜん知らない 最近参加したエンジニアがぞろぞろいらしたカンファレンスで、私が 「……あの セキュリティーチェックシート ってあるじゃないですが、あの 面倒なアレ です。アレにこの規格を採用するよう書いてあったら、各企業に規格の採用が広がるかもですね。あはは。」 と話したことがありました。その瞬間、 嫌なことを思い出したのか顔を曇らせたり苦笑いをす
July Tech Festa 2015にて登壇した際の資料です。 なお後日、小河さんがOpen VASのCLI操作の解説について以下のスライドを追加投稿してくれました！ 「フリーでできるセキュリティチェック OpenVAS CLI編」 http://www.slideshare.net/abend_cve_9999_0001/openvas-cli-51048313
AWS ExpertOnline Nov2.2022
Mozilla Observatory
📣︎ Heads up! Mozilla Observatory 2.0 launches on January 25, 2024. New security scoring standards will apply - Your website grade may change. Learn More. The Mozilla Observatory has helped over 240,000 websites by teaching developers, system administrators, and security professionals how to configure their sites safely and securely.
アメリカ国土安全保障省前長官が伝授！ 空港のセキュリティチェックをすばやく通過する方法 | ライフハッカー・ジャパン
デスク配線がスッキリ。Ankerの全部入り12 in 1モニタースタンドが突然8,250円OFFされてた #Amazonセール
LLMを活用したサービスを社内外でリリース・運用した経験のある3社のエンジニアが登壇し、実運用を経たからこそ見えた課題やその解決策、運用を見据えた設計・実装の知見などについて語る「LLM in Practice -3社の実例から見るLLM活用サービスを運用した課題と学び -」。ここで株式会社LayerXの白井氏が登壇。「セキュリティチェックシート」をLLMに回答させる取り組みについて紹介します。 白井氏の自己紹介 白井仁美氏（以下、白井）：「LayerX Biz Boost 〜セキュリティチェックシート一次回答の取り組み〜」と題して、LayerXの白井から発表します。 自己紹介です。ハンドルネームは「yakipudding」で活動しています。2023年3月にLayerXに転職してきて、機械学習エンジニアをやっています。 LayerXは法人向け支出管理サービス「バクラク」シリーズを提供してい
AI systems and large language models need to be trained on massive amounts of data to be accurate but they shouldn’t train on data that they don’t have the rights…
Googleは米国時間2月10日、「Safer Internet Day」にちなんで「Google Drive」で写真やドキュメント、スプレッドシートなどの保存を可能にする2Gバイトのストレージを無料で提供するキャンペーンを発表した。この無料スペースを得るにはユーザーは、2月17日までに自身のアカウントに対するセキュリティチェックを実施する必要がある。 このチェックを開始するには、Googleがユーザーのアカウント向けに提供する「Security Checkup」ページにアクセスする必要がある。このページでは、ユーザーのアカウントを復旧させるための情報が最新か、最近のサインインが自分によるものか、アカウント情報にアクセスするアプリやデバイスが適切かなどを確認する。 すべてのチェックが完了すると、「Nicely done」と記載されたページがロードされ、2GバイトのDriveスペースが2月2
Webサイトをセキュリティチェックする方法
Webサイトは見た目が変わらないのに、じつは改ざんされていたというケースが多いです。改ざんされたサイトを訪れた人は個人情報を盗まれたり、ウイルス感染させられたりする被害が考えられます。 そんな被害を防ぐために、セキュリティの問題がないかチェックできるツールやサービスをご紹介します。サイトを運営されている方、ネットをよく利用する方は利用してみてはいかがでしょうか。 セキュリティチェックに使えるツールカンタンに利用できる、セキュリティチェックツールをご紹介します。URLスキャンツールはインストール不要。ツールバータイプは一度入れておけば常時チェックしてくれます。 URLスキャンツールObservatory by MozillaMozilla提供、サイトのドメインを入力して「Scan Me」を押すだけで安全性をA+～F評価・採点するツール。評価の根拠のほか、推奨する改善ポイントまで解説してくれま
Quick Test
This test shows how vulnerable your computer is to various Internet threats. The test also determines if a Trojan horse already infects your system and if your Web browser reveals personal info about you or your computer while you’re web surfing. The test takes less than five minutes, but provides the following: Ports checkThe test scans your system for open ports that can be used in attacks on yo
プライム・ストラテジー、WordPressプラグインの言語仕様やセキュリティをチェックする「KUSANAGI Ready プロジェクト」を開始
プライム・ストラテジーは、WordPressの主要なプラグインやテーマのソースコードが、PHP 7／HHVM／PHP 5の言語仕様に適合しているか、一定のセキュリティルールに適合しているか、一定のパフォーマンスを確保できているか、どの言語に対応しているかを検証する「KUSANAGI Ready プロジェクト」を、3月に開始する。 エンタープライズ領域の実務でよく使われる主要なプラグインを中心に検証を行い、一定水準をクリアしたプラグインやテーマの一覧を公表するプロジェクトで、今後3年間で100件のプラグイン／テーマの調査・検証を目指す。調査の結果、一定水準に達していなかったものの、修正によって改善が見込める場合は、修正パッチの提供も予定している。 同プロジェクトを通して、これまで以上にWordPressを活用しやすく、効率的な運用を可能にする。また、同プロジェクトの成果は、プライム・ストラテ
Exadata Database Service on Dedicated Infrastructure(ExaDB-D) UI スクリーン・キャプチャ集
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティーチェックシートという闇への防衛術 - Qiita
フリーでやろうぜ！セキュリティチェック！
セキュリティチェックシートの書き方のヒント
セキュリティチェックシートに回答する“つらみ”はLLMで解消 セキュリティ担当者に「本格運用できるんじゃない？」と言わせた仕組み
TechCrunch | Startup and Technology News
「Google Drive」、2Gバイトを無償提供--アカウントのセキュリティチェック実施者に
LayerX Biz Boost 〜セキュリティチェックシート一次回答の取り組み〜