はてなブックマーク

KENRO byGMO https://flatt.tech/kenro 開発者向けセキュリティ学習教材の選び方と活用アイディアを中心に、開発組織の中でセキュアコーディング研修の取り組み方についてまとめています。 公開の背景:https://blog.flatt.tech/entry/se…

Are you content with our current attacks on Content-Type?

2024/3/31(土)開催のコミュニティイベント「Bsides Tokyo 2024」でのAzara、eiによるセッション資料です。 https://bsides.tokyo/2024/#xss-using-dirty-content-type-in-cloud-era

はてなブログ DevBlog Meetup #1 のLT枠でお話しさせていただいた内容です。 https://hatena.connpass.com/event/288297/ Flatt Securityの2つの記事媒体の歴史を辿りながら、なぜ小さな組織で大きな工数をかけて記事発信に注力するの…

Shisho Cloud by Flatt Security https://shisho.dev/jp GitHub Organizationを安全に運用していくためのベストプラクティス、そしてそのベストプラクティスがきちんと開発組織の中で運用されているかをモニタリングする方法についてまとめています。 公開の背景: https://blog.flatt.tech/entry/github-organization-best-practices