「セキュリティ情報ってどこから仕入れたら良いんだろう？」 って思ったことありませんか？今回は私が日常的に確認している、おすすめのセキュリティ情報サイトを紹介します。最後には読み方のポイントも紹介します！ それでは早速やっていくっ！！ 今回紹介するサイト 以下の5サイトを紹介します。 IPA JVN Security NEXT Amazon Linux Security Center Security Bulletins 1. IPA 重要なセキュリティ情報一覧 IPA の説明を Wikipedia より引用。 独立行政法人情報処理推進機構（じょうほうしょりすいしんきこう、英: Information-technology Promotion Agency, Japan、略称：IPA）は、日本におけるIT国家戦略を技術面、人材面から支えるために設立された、経済産業省所管の中期目標管理法人たる
はじめに 対象イベント 読み方、使い方 Remote Code Execution(RCE) 親ディレクトリ指定によるopen_basedirのバイパス PHP-FPMのTCPソケット接続によるopen_basedirとdisable_functionsのバイパス JavaのRuntime.execでシェルを実行 Cross-Site Scripting(XSS) nginx環境でHTTPステータスコードが操作できる場合にCSPヘッダーを無効化 GoogleのClosureLibraryサニタイザーのXSS脆弱性 WebのProxy機能を介したService Workerの登録 括弧を使わないXSS /記号を使用せずに遷移先URLを指定 SOME(Same Origin Method Execution)を利用してdocument.writeを順次実行 SQL Injection MySQ
Terraformを使って学ぶーAWSにインフラを構築するIaCの基本と、SREが実務で役立つ機能とエコシステムを徹底解説｜ハイクラス転職・求人情報サイト AMBI（アンビ）
ハイクラス求人TOPIT記事一覧Terraformを使って学ぶーAWSにインフラを構築するIaCの基本と、SREが実務で役立つ機能とエコシステムを徹底解説 Terraformを使って学ぶーAWSにインフラを構築するIaCの基本と、SREが実務で役立つ機能とエコシステムを徹底解説 Terraformは、パブリッククラウドのインフラ構築と自動化のツールとして、IaCのデファクトスタンダードとなっています。この記事では、AWS（Amazon Web Services）を活用するハンズオンを通してTerraformの動作を理解し、実務にもとづいて役立つ機能や便利なエコシステム、さらにSRE視点の事例を紹介します。アソビュー株式会社でSREユニットリーダーを務める鈴木剛志さんを中心に6名のメンバーによる共同執筆です。 アイキャッチ画像 アソビューでは、インフラストラクチャーの変更管理にTerrafo
より筋肉質なチームにするために、開発者が見るべき21のDevOpsアウトプット指標 - Qiita
1. はじめに システム開発にまつわるチームや組織の活動は、指標なんかで測れるわけないやろ～、という声は根強いです。ましてや、それが人の評価になろうものなら、感情的な反発さえありえます。Martin Fowlerもこちらよりです。 一方で、何らかの指標で測れるはずじゃないの？という声も根強い気がします。測れんかったら、良くなったかどうか、どうやって判断すんねん、という意見ですね。DORA Metricsを擁するGoogleはこちらよりですかね。 私はどちらなのかというと、後者で、測れるものは測りたいタイプです。もちろん、すべてが正しく測れるなどとは思っていません。そもそも定性的な指標と定量的な指標のバランスが大事であり、定量的な指標でさえも、現実世界では正確性と計測コストはトレードオフだと思ってます。 しかし、ではじゃあ、具体的にどうすればいいのか？それをまとめてみましたので、ご覧ください
ちょっと今回気になるところがあって、色々と調べていたら非常に面白いことが分かったのでメモ。 去る2019年1月18日、「日清フーズ」「日本製粉」「昭和産業」3社の小麦製品から、除草剤「ラウンドアップ」の主成分であるグリホサートが検出されたというニュースがネット上で話題になったね。 news.livedoor.com 大手食品メーカーから検出って点のみならず、日本でも近年ラウンドアップは販売・使用されているので、他人事じゃねぇなーって心配になった人もいるんじゃなかろうか。 ただ今回その論争の裏を調べる限り、あえて誤解を恐れず言えば現段階で「こまけぇことは気にすんな」レベル。(っていうか普通に売ってる以上、そうとしか言えない) ちなみに私は今までラウンドアップの名前しか聞いたことが無かったけれど、つい先日、はじめて店頭で実物を見たわけよ。(なお時系列的には報道後の話。つまり販売自粛的な影響は見
サジェストは、優れた検索エクスペリエンスにおける重要な要素です。一方で、この機能は一部の言語では実装が難しい場合があり、日本語もそのような言語の1つです。このブログでは、日本語のサジェスト機能を実装する際の課題と、Elasticsearchを使用してこれらの課題を克服する方法をご紹介します。 日本語のサジェストの特徴次の図にはGoogleの日本語サジェスト候補を表示しています。この例では、キーワードは「日本」です。 日本語のサジェスト機能の実装が英語よりも困難であることには、いくつかの要因があります。 単語の区切りがわかりにくいサジェストの機能を実装するには、単語を分割するためのアナライザーが必要です。英語を含む大半のヨーロッパ言語では、単語がホワイトスペースで区切られるため、容易に文章を単語に分割できます。しかし、日本語では個々の単語をホワイトスペースで分割することはありません。そのため
【和訳あり】VOAの「News Words: Unique」で英語ニュースのディクテーションに挑戦！無料英語ニュース講座３～効果抜群の英語学習法～ - 塾の先生が英語で子育て
英語でニュースを聞けるようになりたい！ 英字新聞をすらすら読めるようになりたい！ などなど。 憧れますよね。 でも実際に挑戦してみると、 ニュースを見たけどまったく聞き取れない。 英字新聞が呪文にしか見えない。 どうしたら聞き取れるようになるの？ ほんとにこんな英語ばかりの新聞読めるの？ などそのハードルの高さに圧倒されるかもしれません。 私は英語ニュース、英字新聞を聞くと眠たくなります。 そんな私でも、英語ニュース、英字新聞を読むために取り組むことができる方法がいくつかあります。 この記事では、その方法のひとつとして、VOAを活用した学習方法をご紹介します。 実際の映像や音声を使って、英語学習ができるように記事を構成しています。 この記事に沿って練習をして頂ければ、聞き取れる、理解できる英語表現が多くなっていることを実感できるはずです。 尚今回の記事は、私が運営している塾で、実際に生徒の
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IT 担当者ならみんな読みたい！！ セキュリティ情報サイト5選 | DevelopersIO
【2020年】CTF Web問題の攻撃手法まとめ - こんとろーるしーこんとろーるぶい
【疑似科学のウラ】除草剤ラウンドアップ(グリホサート)批判の裏側を調べてみた - よつまお
Elasticsearchで日本語のサジェストの機能を実装する