ya--madaのブックマーク - はてなブックマーク

https://twitter.com/ken5scal/status/1698839911494041873?s=09

ya--mada 2023/09/06

リバースシェルのタイプと、それぞれの読み方。図解付きで最高に分かりやすい。そもそもFDについて全然理解できてなかった

リンク

https://twitter.com/ken5scal/status/1698846149925630066?s=09

ya--mada 2023/09/06

メル社のgithub actionガイド(今更読んだ) Full Changeset Hashや信頼されない式の入力値を中間環境変数の理由付けなどしらなかっorなんとなくやってたことが言語化されていた。

リンク

https://twitter.com/ken5scal/status/1609720657826451457

ya--mada 2023/01/03

あとで読む

リンク

https://twitter.com/ken5scal/status/1573217058833465344?s=12&t=gk4a22DH6JQGdrzZNqoF4A

ya--mada 2022/09/23

あとで読む

リンク

https://twitter.com/ken5scal/status/1573210239771738113

ya--mada 2022/09/23

リンク

ken\d|\x on Twitter: "1st partyなspaとバックエンドがある場合、spa->beへのアクセスに使用するチャネル間？認証がひつようだが、それにidaasのid tokenじゃなく、（バックエンドが生成or取得する）クッキーかアクセストークンを使え… https://t.co/PXBUbUrjW3"

1st partyなspaとバックエンドがある場合、spa->beへのアクセスに使用するチャネル間？認証がひつようだが、それにidaasのid tokenじゃなく、（バックエンドが生成or取得する）クッキーかアクセストークンを使え… https://t.co/PXBUbUrjW3

$ken\d|\x on Twitter: "1st partyなspaとバックエンドがある場合、spa->beへのアクセスに使用するチャネル間？認証がひつようだが、それにidaasのid tokenじゃなく、（バックエンドが生成or取得する）クッキーかアクセストークンを使え… https://t.co/PXBUbUrjW3"$

ya--mada 2022/09/17

あとで読む

リンク

ken\d|\x on Twitter: "https://t.co/rs6GMjz6he 「忙しい人のためのセキュリティ・インテリジェンス No.86」を公開しました。ハイライト: 「Incident Response in AWS」をとりあげています週末に雑… https://t.co/1c39s7rH6a"

ya--mada 2022/09/12

リンク

https://twitter.com/ken5scal/status/1569104152621649922?t=QsnpF6U01C40avlyKHywpQ&s=09

ya--mada 2022/09/12

あとで読む

リンク

https://twitter.com/ken5scal/status/1568511546137116677

ya--mada 2022/09/10

あとで読む

リンク

https://twitter.com/ken5scal/status/1568522863069777926

ya--mada 2022/09/10

リンク

ken\d|\x on Twitter: "よく出回らないAWS攻撃テク #転記 # initial access - コミュニティリソースのバックドア化 # recon - リソース名先取り - unauthenticated aws role enum (pacu) #… https://t.co/wvE7LD3l0u"

よく出回らないAWS攻撃テク #転記 # initial access - コミュニティリソースのバックドア化 # recon - リソース名先取り - unauthenticated aws role enum (pacu) #… https://t.co/wvE7LD3l0u

$ken\d|\x on Twitter: "よく出回らないAWS攻撃テク #転記 # initial access - コミュニティリソースのバックドア化 # recon - リソース名先取り - unauthenticated aws role enum (pacu) #… https://t.co/wvE7LD3l0u"$

ya--mada 2022/09/05

あとで読む

リンク

https://twitter.com/ken5scal/status/1565512182975979520

ya--mada 2022/09/02

リンク

https://twitter.com/ken5scal/status/1565092820754448384

ya--mada 2022/09/01

なるほど、SSOしただけだと、ssh鍵もアクセストークンもオフボーディング自動処理にはならなくて、SCIM作らんといかんよねという話、らしい。

リンク

https://twitter.com/ken5scal/status/1564399278554230784

ya--mada 2022/08/30

あとで読む

リンク

ken\d|\x on Twitter: "メルカリ社のgcp構成管理するterraform ci環境。spofなcircle ciから各gcpプロジェクトごとのci（cloud build）へ移行。これにより永続的なsaを廃止しつつクレデンシャルの環境変数保存からsecr… https://t.co/DiMW8VvnoC"

メルカリ社のgcp構成管理するterraform ci環境。spofなcircle ciから各gcp プロジェクトごとのci（cloud build）へ移行。これにより永続的なsaを廃止しつつクレデンシャルの環境変数保存からsecr… https://t.co/DiMW8VvnoC

$ken\d|\x on Twitter: "メルカリ社のgcp構成管理するterraform ci環境。spofなcircle ciから各gcpプロジェクトごとのci（cloud build）へ移行。これにより永続的なsaを廃止しつつクレデンシャルの環境変数保存からsecr… https://t.co/DiMW8VvnoC"$

ya--mada 2022/08/17

あとで読む

リンク

ken\d|\x on Twitter: "Googleが目指すautonomic data security。データの全ライフサイクルに（データ）セキュリティを統合していく。クラウド化にるスピードとスケールへ適応するためデータセキュリティも自動化して埋め込まなければならな… https://t.co/HjD6AUE74K"

ya--mada 2022/08/16

あとで読む

リンク

ken\d|\x on Twitter: "#転記 Datadog製oss Threattestの登場。 Detection pipelineにはログ収集の構成ミス、パース処理のミス、転送ミスなど罠がいっぱい。また、実際の攻撃を近似する攻撃テストも必要だが、必要スキルが… https://t.co/wgd44DiLlI"

#転記 Datadog製oss Threattestの登場。 Detection pipelineにはログ収集の構成ミス、パース処理のミス、転送ミスなど罠がいっぱい。また、実際の攻撃を近似する攻撃テストも必要だが、必要スキルが… https://t.co/wgd44DiLlI

$ken\d|\x on Twitter: "#転記 Datadog製oss Threattestの登場。 Detection pipelineにはログ収集の構成ミス、パース処理のミス、転送ミスなど罠がいっぱい。また、実際の攻撃を近似する攻撃テストも必要だが、必要スキルが… https://t.co/wgd44DiLlI"$

ya--mada 2022/08/15

あとで読む

リンク

ken\d|\x on Twitter: "LayerXが挑戦するのは第4世代のSWビジネス「SaaS + Fintech」。紹介されてる企業やサービス内容からみると、この肝は貨幣機能の一つである「流通」領域（例　決済）のembedded と言えるのかもしれない　#転記 https://t.co/xeD2w1x0R1"

LayerXが挑戦するのは第4世代のSWビジネス「SaaS + Fintech」。紹介されてる企業やサービス内容からみると、この肝は貨幣機能の一つである「流通」領域（例　決済）のembedded と言えるのかもしれない　#転記 https://t.co/xeD2w1x0R1

$ken\d|\x on Twitter: "LayerXが挑戦するのは第4世代のSWビジネス「SaaS + Fintech」。紹介されてる企業やサービス内容からみると、この肝は貨幣機能の一つである「流通」領域（例　決済）のembedded と言えるのかもしれない　#転記 https://t.co/xeD2w1x0R1"$

ya--mada 2022/08/13