CVE-2021-20181 の技術的解説

0day 技術

こんにちは。株式会社Flatt Securityセキュリティエンジニアの志賀(@Ga_ryo_) です。本記事では、最近公開されたCVE-2021-20181の技術的な解説をしていきたいと思います。本脆弱性は、自分が発見し、Zero Day Initiative を経由してベンダーに報告しました…

2021-02-24

セキュアにGoを書くための「ガードレール」を置こう - 安全なGoプロダクト開発に向けた持続可能なアプローチ

Flatt Security Learning Platform 技術

The Go gopher was designed by Renee French. (http://reneefrench.blogspot.com/) The design is licensed under the Creative Commons 3.0 Attributions license. 種々の linter が様々なプロダクトの品質を高めてきた、というのは疑う余地のない事実です…

2021-02-18

上野宣が「Flatt Security Learning Platform」を受講してみた - セキュリティ教育のプロの本気レビュー！

Flatt Security Learning Platform

2020年11月にβ版をローンチした「Flatt Security Learning Platform」。Webエンジニアがセキュアコーディングを習得するためのSaaS型eラーニングサービスであり、2021年4月の正式版リリースを待たずしてすでに大手企業を含め導入が始まっています。同サービ…

2021-02-17

Firestoreセキュリティルールの基礎と実践 - セキュアな Firebase活用に向けたアプローチを理解する

セキュリティ診断

こんにちは、株式会社Flatt Security セキュリティエンジニアの梅内(@Sz4rny)です。本稿では、Cloud Firestore (以下、Firestore) を用いたセキュアなアプリケーション開発を行うためのアプローチについて説明するとともに、そのアプローチを実現するセキュ…

2021-01-20

【Flatt Security Learning Platform開発者インタビュー】これからのセキュアコーディング研修の形とは

Flatt Security Learning Platform 技術

Flatt Securityは2020年11月4日、SaaS型eラーニングサービス「Flatt Security Learning Platform」をリリースしました。OWASP Top 10 に含まれる脆弱性をはじめとして、今日のWebエンジニアが開発にあたって学ぶべきセキュリティ技術の学習環境を提供するサ…

2021-01-14

Proxy-Wasm + Rust による Envoy の拡張 ―― 独自メトリクスの追加を例に

Flatt Security Learning Platform 技術

This image includes the work that is distributed in the Apache License Version 2.0 株式会社Flatt Securityでセキュリティエンジニアとして働いている米内です。本稿では、Envoy に独自メトリクスを追加するようなフィルタのサンプル実装の提示を通し…