タグ

2022年3月8日のブックマーク (4件)

  • 2022年2月28日、住友商事を辞めた|細田 薫|セルソース 

    2月28日、私は新卒から13年弱勤めた住友商事を辞めた。 就活を始める前から「商社マンになる」と信じていた学生・細田薫にタイムスリップして伝えたとしても、「将来、自分の意志で商社マンで無くなる決断をするよ」と言っても信じてはくれないだろう。 辞める理由は極めて前向きな理由だが、その決断に至るまで、そして至った後には色んなことがあった。「辞めたて」のこのタイミングで、それらを綴ってみる。 編を始める前に大事なことなので冒頭に述べておくが、私はこの投稿で住友商事を批判するつもりは全くない。新卒からの13年間に一片の悔いも無いし、住友商事も社員も、OBも大好きだ。 そもそも転職という行為自体、何か「特別なもの」ではない。モノカルチャーに染まること自体がリスクであり、どんなに素晴らしい会社であったとしても、そこからピボットすることは常に選択肢に入っているべきだと思う。 流動性が高まればミスマッチ

    2022年2月28日、住友商事を辞めた|細田 薫|セルソース 
    skypenguins
    skypenguins 2022/03/08
    この人の特徴をこれからも押し殺してまで大企業に留まる必要もなかった、ただそれだけの話では
  • XSSの脅威を考察する - セキュアスカイプラス

    はじめに こんにちは!CTOのはせがわです。 先日公開された、Flatt Securityさんのブログ「開発者が知っておきたい「XSSの発生原理以外」の話」、おもしろいですね。このXSSの記事に限らず、Flatt Securityさんのブログは役に立つ記事が多い*1ので、個人的には記事が公開されるのを毎回楽しみにしています!*2 たしかに、XSSの脅威についてはなかなか理解してもらうことが難しく、また一般的にはSQLインジェクション等と比べても脅威が低く見られることも多いため、XSSの脅威について少し掘り下げて考察したいと思います。 なお、この記事は「XSSの発生原因くらいは知ってるよ」という人を対象にしています。「XSSって何だっけ」という方は クロスサイトスクリプティング対策 ホンキのキホン (1/3):CodeZine(コードジン) などの記事を参照してください。 技術的な面からの解

  • セキュリティエンジニアが本気でオススメする開発者向けコンテンツ 20選 - Flatt Security Blog

    画像出典: 書籍...記事中に掲載した販売ページ / Webサイト...スクリーンショット はじめに こんにちは。株式会社Flatt Securityの @toyojuni です。 突然ですが、弊社Flatt Securityは「開発者に寄り添ったセキュリティ」を標榜しています。Webアプリケーションなどに脆弱性がないか調査する 「セキュリティ診断」 においても、セキュアコーディング学習プラットフォーム 「KENRO」 においても、いかに開発者フレンドリーなサービスを提供できるかという点を大事にしています。 そんな弊社はお客様からさまざまな開発におけるセキュリティのアドバイスを求められることも多いのですが、その中で「開発に役に立つセキュリティ」という切り口では、なかなかまとまっているリファレンス集がないという課題に気付かされました。 そこで、社内でアンケートを実施して「開発者にオススメのセ

    セキュリティエンジニアが本気でオススメする開発者向けコンテンツ 20選 - Flatt Security Blog
  • 現代の私企業の制裁って地味にエグくない?

    ウクライナのニュースみて思ったんだけど、第二次世界大戦のときに比べて、私企業の制裁の破壊力って滅茶苦茶増してると思うんだがどうだろう? 具体的にいうと、MicrosoftAppleロシアでのビジネスストップをみて思ったんですよ。 現代社会って企業体が大きくなりすぎて、私企業による私刑みたいなことが可能ってこと? プーチンじゃイメージわかないから、例えば岸田総理が東アジアの隣国あたりに侵攻したとするじゃん? それにアメリカの企業がブチ切れたら、↓みたいな対応もできちゃうってこと? VISA「日で決済事業やめるわ」 Master「うちもやめるわ」 Diners, Amex「俺らもやめるわ」 Microsoft「Office売るのやめるわ。365も契約させない。OnedriveもSharepointも止めたる。日だけWindows更新させねぇ。脆弱性放置してやる。」 Apple「端末売る

    現代の私企業の制裁って地味にエグくない?
    skypenguins
    skypenguins 2022/03/08
    日本のアダルトコンテンツに限らずOnlyFansもVISAから締め出されたし、デカくなりすぎた私企業が検閲するのはどうなんかなあと思う