[B! security][oss] igrepのブックマーク

igrep id:igrep

securityとossに関するigrepのブックマーク (7)

ご迷惑をお掛けします｜e-Gov
・移動または削除されている場合があります。・直前に閲覧頂いていたページへのリンクに誤りがある可能性があります。・ご入力頂いたURLに誤りがある可能性があります。・一時的に利用できない状況にある可能性があります。
igrep 2024/04/27
security

oss
リンク
SuperTokens, Open Source User Authentication
Or use our frontend SDKs and helper functions to build your own login page quickly
igrep 2022/06/07
認証

oss

security
リンク
Log4j 2はオープンソースソフトウェアなんだから「問題を見つけたらあなたが直せ」？
Log4j 2はオープンソースソフトウェアなんだから「問題を見つけたらあなたが直せ」？：こうしす！　こちら京姫鉄道広報部システム課＠IT支線（31）情報セキュリティの啓発を目指した、技術系コメディー自主制作アニメ「こうしす！」の＠ITバージョン。第31列車は、「Log4j 2の脆弱性」です。※このマンガはフィクションです。
igrep 2022/01/13
security

oss

Log4Shell
リンク
Introducing the Open Source Insights Project
The latest news from Google on open source releases, major projects, events, and student outreach programs. Open Source InsightsGoogle has been working on software supply-chain security for many years, and transitive dependencies rem ain one of the most complex and least understood aspects. While we will be integrating this data into our Cloud and internal products in a variety of ways, we believe
igrep 2021/06/09
google

security

OSS
リンク
GitHub - google/clusterfuzz: Scalable fuzzing infrastructure.
ClusterFuzz is a scala ble fuzzing infrastructure that finds security and stability issues in software. Google uses ClusterFuzz to fuzz all Google products and as the fuzzing backend for OSS-Fuzz. ClusterFuzz provides many features which help seamlessly integrate fuzzing into a software project's development process: Highly scala ble. Can run on any size cluster (e.g. OSS-Fuzz instance runs on 100,0
igrep 2019/02/08
https://github.com/google/oss-fuzz で使ってたやつか。なるほど！

oss

Security
リンク
世界のメールの暗号化はたった一人の男に依存しており、開発資金はゼロになってしまっているという衝撃の事実が判明
世界中のジャーナリストやセキュリティ関連に敏感な人、さらにはエドワード・スノーデン氏のような内部告発者までもが使用している、無料のメール暗号化ソフトウェアが「GNU Privacy Guard(GPG)」です。この暗号化ソフトを1997年からたった一人で開発してきたのがヴェルナー・コッホ氏で、彼が置かれている厳しい現状をProPublicaが明かしています。 The World’s Em ail Encryption Software Relies on One Guy, Who is Going Broke - ProPublica http://www.propublica.org/article/the-worlds-em ail-encryption-software-relies-on-one-guy-who-is-going-broke ソフトウェアエンジニアのコッホ氏がGPGの開
igrep 2015/02/06
security

OSS
リンク
IPA、テクニカルウォッチ「ウェブサイトにおける脆弱性検査手法の紹介」を公開
「ウェブサイトにおける脆弱性検査の紹介（ウェブアプリケーション編）」では、Webサイト管理者がコストをかけずに簡易に利用できるよう、7つのオープンソースの脆弱性検査ツールからタイプ別に「OWASP ZAP（Zed Attack Proxy）」「Paros」「Ratproxy」の3種を選定し、手順に沿った検査によるツールの評価を行い、ツールの特徴や使い勝手をまとめている。オープンソースの脆弱性検査ツールは、検査方法、その精度、実施者に求められる経験など一長一短があるため、検査実施にあたってはWebサイトの運用環境や検査実施者のスキルなどを考慮し、適切なツールの選択が必要となる。同レポートを参考にすれば、ツール利用と脆弱性検査の有効性を確認できる。 IPAは、多くのWebサイトが安全な運用のために、オープンソースのツールを利用した脆弱性検査を、運用開始前だけでなく運用中のWebサイトの脆弱性
igrep 2013/12/17
security

OSS

IPA

オープンソース
リンク
1