CVE-2021-20181 の技術的解説

0day 技術

こんにちは。株式会社Flatt Securityセキュリティエンジニアの志賀(@Ga_ryo_) です。本記事では、最近公開されたCVE-2021-20181の技術的な解説をしていきたいと思います。本脆弱性は、自分が発見し、Zero Day Initiative を経由してベンダーに報告しました…

2021-02-24

セキュアにGoを書くための「ガードレール」を置こう - 安全なGoプロダクト開発に向けた持続可能なアプローチ

技術 KENRO

The Go gopher was designed by Renee French. (http://reneefrench.blogspot.com/) The design is licensed under the Creative Commons 3.0 Attributions license. 種々の linter が様々なプロダクトの品質を高めてきた、というのは疑う余地のない事実です…

2021-02-18

上野宣が「KENRO」を受講してみた - セキュリティ教育のプロの本気レビュー！

KENRO

2020年11月にβ版をローンチした「KENRO」。Webエンジニアがセキュアコーディングを習得するためのSaaS型eラーニングサービスであり、2021年4月の正式版リリースを待たずしてすでに大手企業を含め導入が始まっています。同サービスには「開発現場にすぐに活…

2021-02-17

Firestoreセキュリティルールの基礎と実践 - セキュアな Firebase活用に向けたアプローチを理解する

セキュリティ診断

こんにちは、株式会社Flatt Security セキュリティエンジニアの梅内(@Sz4rny)です。本稿では、Cloud Firestore (以下、Firestore) を用いたセキュアなアプリケーション開発を行うためのアプローチについて説明するとともに、そのアプローチを実現するセキュ…

2021-01-20

【KENRO開発者インタビュー】これからのセキュアコーディング研修の形とは

KENRO 技術社員インタビュー

Flatt Securityは2020年11月4日、SaaS型eラーニングサービス「KENRO」をリリースしました。OWASP Top 10 に含まれる脆弱性をはじめとして、今日のWebエンジニアが開発にあたって学ぶべきセキュリティ技術の学習環境を提供するサービスです。日本のセキュリ…

2021-01-14

Proxy-Wasm + Rust による Envoy の拡張 ―― 独自メトリクスの追加を例に

技術 KENRO

This image includes the work that is distributed in the Apache License Version 2.0 株式会社Flatt Securityでセキュリティエンジニアとして働いている米内です。本稿では、Envoy に独自メトリクスを追加するようなフィルタのサンプル実装の提示を通し…