Pinned Tweet
今月発売予定の #HTML解体新書 、内容をざっくり紹介する記事を書きました。
creators.bengo4.com/entry/20…
実際問題、社内で実施した脆弱性診断の結果でCritical判定が出ても、それをトップまで上げるということは通常ないだろうと思います (外部からの指摘だったり、すでに攻撃された形跡があったりすれば話は別)。
トップが関与しなくても適切な対応ができるような組織体制が必要です。
GMO熊谷代表会見、「報告は上がっていなかった」「独演会」が露呈したガバナンス不全(郷原信郎)
#Yahooニュース
news.yahoo.co.jp/expert/arti…
水無月ばけら retweeted
GMO熊谷代表会見、「報告は上がっていなかった」「独演会」が露呈したガバナンス不全(郷原信郎)
#Yahooニュース
news.yahoo.co.jp/expert/arti…
ちなみに、この一ミリも根拠のないデジタル庁のグラフというのは、「政府情報システムにおける セキュリティ・バイ・デザインガイドライン」の9枚目 (表示されているページ番号は7) にあるグラフのことです。
digital.go.jp/assets/content…
ALT 縦軸を「セキュリティ対策コスト（開発遅延発生確率）」とした2本の棒グラフのイメージ図。左の青い棒は「開発の初期工程からセキュリティ対策を体系的に導入する場合（セキュリティ・バイ・デザイン導入）」で低い。右の赤い棒は「開発工程が進んだ後にセキュリティ対策の不備を改善する場合（セキュリティ・バイ・デザイン未導入）」で、左の約2.5倍の高さがあるように見える。
社内で診断結果報告会とエンジニア向けの詳細説明会を実施したと説明されていて、簡易スキャンだったら報告会までするものだろうか、という疑問はあります。
と思う反面、簡易スキャンでないとしたら普通は再診断をするだろうとも思います。なんとも謎です。
GMOペイメントゲートウェイといえば、過去にStruts2でやられた事例として有名な「都税クレジットカード支払いサイト」の運営者ですね。
gmo-pg.com/corp/news_em/2017…
調査報告書も公開されていて大変勉強になり、良い意味でセキュリティ関係者なら一度は聞いたことのある名前だと思います。
お客様情報の一部が窃取された可能性に関するお詫びとお知らせ gmo-pg.com/news/news/info/20…
水無月ばけら retweeted
お客様情報の一部が窃取された可能性に関するお詫びとお知らせ gmo-pg.com/news/news/info/20…
イエラエ側は何か言っていないのだろうかと思って見に行ったら「簡易版」になっていた (PHP停止中?)
gmo-cybersecurity.com/
>広く使われているソフトウェアで脆弱性が公表されたため、予防措置として当社Webサイトを一時的に簡易版で運用しています。
脆弱性を指摘したのは、子会社のGMOサイバーセキュリティbyイエラエ
ってこのタイミングで言うのは、グループ間で情報統制がうまくいってないのか、それとも責任追及されそうなイエラエが反旗を翻したのか、関係者の人真相を教えてほしい
nikkei.com/article/DGXZQOUC3…
水無月ばけら retweeted
はてなブログに投稿しました
これからウェブアクセシビリティを学ぶ人のための書籍9選レビュー - 水底の血 momdo.hatenablog.jp/entry/20…
#はてなブログ
水無月ばけら retweeted
【更新】PHPの複数の脆弱性（PHP2Shell）に関する注意喚起を更新。あるファイアウォール製品で侵害の成功を示唆する痕跡を確認したと報告されています。引き続き、本脆弱性の対処に関しては利用製品への影響を確認し、速やかな対策と侵害調査をお願いします。^KK jpcert.or.jp/at/2026/at26003…
水無月ばけら retweeted
岩下先生のご意見
iwashita.kyoto.jp/archives/1…
