必読-ENISA の「協調された脆弱性開示」のポリシー報告 - IT Research Art
我が国の「早期警戒パートナーシップ」は、世界のなかでもっとも古くから運用されてきた脆弱性に関する「協調された開示」の仕組みであり、私も、その開始のときから、その仕組みについて検討するためのチームメンバーの一人でいることは、本当に誇りに思っています。 なお、「協調された開示」については、ブログの「脆弱性の開示の枠組を深く勉強したい人に-ワクチンの予約システムの報道に関して」とか、「協調的な脆弱性の開示」(CERTのガイド)」とか、を紹介しておきます。また、「情報システム等の脆弱性情報の取扱における法律面の調査 報告書 改訂版」(平成31年度)」(以下、法律面報告書といいます)も紹介しておきます。 ところで、ENISA(欧州連合セキュリティ庁)から、「協調された脆弱性開示のポリシー」(Coordinated Vulnerability Disclosure policies in the EU
誤導報道-サイバー弱点通報窓口、日本整備遅れ LINEなど一部のみ - IT Research Art
誤導報道-サイバー弱点通報窓口、日本整備遅れ LINEなど一部のみ 2022.11.11 情報ガバナンス, 情報セキュリティ, 脆弱性対応 投稿者: Ikuo 日経新聞は「サイバー弱点通報窓口、日本整備遅れ LINEなど一部のみ」というニュースを出しています。 しかしこの記事は、日本の今までになしてきた挑戦を勉強しようともしない悪質な誤導するための報道です。この記事を真に受けてはいけません。 業界関係者が、この記事があったから、日本は遅れているというと、不勉強だね、という印象を与えるので注意しましょう。 当社のブログについては、脆弱性の円滑な流通のための各国の努力を折に触れて論じてきました。 RFC9116 セキュリティ脆弱性開示支援のためのファイルフォーマット 必読-ENISA の「協調された脆弱性開示」のポリシー報告 脆弱性の開示の枠組を深く勉強したい人に-ワクチンの予約システムの報道
ロックスターになれなくてもいい。ソフトウェア開発に長く携わる技術「メタエンジニアリング」とは - Findy Engineer Lab
Developers Summit 2020に登壇 こんにちは！ 塩谷啓（@kwappa）と申します。ヘイ株式会社（2022年10月よりSTORES 株式会社）のエンジニアリング室という部署で、マネージャーをしています。 エンジニアとしてのキャリアを家庭用ゲームソフトの開発からスタートし、SESや受託開発を経て、いくつかのWebサービスの会社で働いてきました。2011年ごろから、エンジニアリングと並行して採用の仕事も担当するようになり、現在ではマネジメントとメタエンジニアリングを主な業務領域としています。 並の腕前のエンジニアが発見した新しい適性 ごく平凡なエンジニアであることの焦燥感 突然の採用担当 メタエンジニアリングのめざめ 技術広報・採用・組織開発でそれぞれ何をするのか？ 技術広報 ─ アウトプットを実現して社外から信頼を得る 採用 ─ 公開情報のメンテナンスと選考プロセスの整備
Designship 2022のチケットを無料にし、一層「デザインが開かれた日本」を目指します。｜Designship 運営事務局
一般社団法人デザインシップ 代表理事の広野です。 2022年11月12〜13日に開催される、日本最大級のデザインカンファレンス「Designship 2022」のオンライン視聴チケットを、本日から無料に変更することに決定いたしました。 その経緯を記させていただきます。 なお、すでに購入してくださった方には返金手続きをさせていただきますので、最下部のご案内をご覧ください。 背景今年の「Designship 2022」はオンライン×オフラインのハイブリッド開催で、先月チケットを公開いたしました。 オンライン・オフライン共に多くの申込みをいただいている一方で、 「行きたいけどお金に余裕がない…」 「観たいけど色々不況だし買う勇気がでない…」 という声を直接的にいただいたり、SNS上でも見受けられました。 SNSで見受けられた声の例今思えば、私たちはこの「余裕がない」をチケット公開時に軽視していた
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サイバー防衛、弱点通報窓口導入進まず 欧米企業に後れ - 日本経済新聞
