Ikeda Masakazu @ikepyon

(神・Д・)　ikepyon？

(神 ˘ ω ˘ )　もちろん知っておる

(神・ωー)　あれじゃろ

(神・ω・)　強力な魔法と

(神・ω・)　たまに見せるお茶目さが売りの

(神・∀・)　魔王
#神様に紹介してもらう診断
 https://shindanmaker.com/822030

posted at 10:29:26

2018年08月31日(金)3 tweetssource

8月31日

うまくいっているときほど、慎重に、うまくいってない時は大胆にの方がいい気がするなぁ。今って逆でうまくいってる時に大胆にやって、大きな失敗をする、うまくいってない時に慎重になってどんどんシュリンクしてる気がする

posted at 17:32:52

8月31日

@jr9qnj たまたまうまくいってた成功体験が強力すぎて試行が硬直化したのもえらい人たちが知能低下してしまった原因のようにも思いますorz

posted at 17:29:27

8月31日

@jr9qnj 効率化というより、知能低下による思考停止からの多様性の喪失という気もしないでもないです

posted at 16:39:43

2018年08月28日(火)3 tweetssource

8月28日

まあ自社製品を売りたいのはわかるけど、こういうのはよくない

posted at 17:47:00

8月28日

これもヒドイ
https://www.trendmicro.com/ja_jp/security-intelligence/research-reports/threat-solution/xss.html…

posted at 17:45:33

8月28日

いやいやいや、これIT管理者側の対策が酷くない？
https://www.trendmicro.com/ja_jp/security-intelligence/research-reports/threat-solution/csrf.html…
てか、IT管理者って関係なくね？

posted at 17:31:00

2018年08月24日(金)7 tweetssource

@mk_umbrella ですよねぇ。そういう使い方がいいんじゃないかと思うんですけど、大抵の場合、「ツール導入したから、今日から脆弱性を無くせるぞ！」と過大に期待しちゃってツールが見つけないから安全と思い、脆弱性有るのにリリースとか、逆にどうでもいいものしか見つけないから使えないという評価になったり…

posted at 14:53:56

ソースコード診断ツールで見つけられる脆弱性って、教科書的な脆弱性がせいぜいで、バリデーションとか入ってたりすると、まあ、ほぼレビューによる確認は必要になるし、ホントに見つけたい複雑なものは見つけられなかったりする

posted at 13:51:55

ツールで問題になるのは脆弱性てんこ盛りのコードをかけると、過検知が多すぎ、脆弱性ないコードにかけるとどうでもいい問題しか出ないので、ツールの効果が見えない。ってことで、高い割に効果がないようにしか見えないと思うのよねん

posted at 13:41:26

静的診断ツールいくつか見てるけど、あんまし使いもんにならないと思う。まだまだ、改良の余地はあるし、ツールを信頼するより、技術力のある人がコードレビューしたほうが効果はあると思う。

posted at 13:39:33

そろそろ、IPAが「たとえばStrutsを避ける」と言い出していい頃ｗ

posted at 10:45:17

ツールを売りたい会社に属しているけど、あーこのツール使えないなぁと思ったら、使えないとつぶやいてる私はどうすればｗ
https://masanork.hateblo.jp/entry/2018/08/24/001854…
まあ、使えないのは私の欲しい機能がないとかそういうのであって、使いたい機能があれば使えると思うよ、多分、きっと、そうであってほしいｗ

posted at 10:12:33

これ見てると、神奈川県警って銀英伝のフォーク准将っぽいと思ったｗ
https://togetter.com/li/1257811
成果を出してる京都府警を妬んでとんでもない行動に出るあたりｗ

posted at 09:18:30

2018年08月23日(木)5 tweetssource

って、これ価格コムの事件か？もしかして、それであれば、プログラマの知識不足が原因のような？脆弱性検査不足が原因なら、脆弱性検査の徹底が対策に入るだろうし・・・

posted at 15:19:11

どういう脆弱性だったのかはわからないけど、ケアレスミスであったり、そもそもプログラマの知識不足が原因だろうに。

posted at 15:16:30

脆弱性診断をしたからと言って全ての脆弱性を発見できるわけじゃないYo!

posted at 15:14:39

これの事例２見てて、原因が「脆弱なアプリケーション」はいいとして、そっから伸びてる矢印の先に「脆弱性検査不足」と書かれてて、いやいや、それは違うでしょうと思った
https://www.ipa.go.jp/security/manager/know/meaning/sample.html…

posted at 15:13:52

後で試す
https://www.publickey1.jp/blog/18/scalecert.html…

posted at 10:27:01

2018年08月22日(水)1 tweetsource

8月22日

無償のボランティアを募るんならまずはオリンピック組織委員会の理事連中から無償で働けと思うんだけど？
https://tokyo2020.org/jp/organising-committee/finances/data/201401-stipulation-a.pdf…

posted at 15:40:17

2018年08月21日(火)1 tweetsource

8月21日

アプリの入力データの「妥当性の検証」はセキュリティ上問題となるデータであるかどうかの検証ではなく、「仕様に則ったデータ」かどうかの検証だと思う。つまり、「仕様に則ったデータ」であれば、攻撃に使えても通すんだけど、その辺のこと理解してないっぽい>バリデーションおじさん

posted at 14:56:16

2018年08月17日(金)4 tweetssource

でも実際はMirage Standard Timeの略（蜃気楼標準時）ｗ

posted at 13:28:46

サマータイムを導入して日本標準時を変更するんじゃなくて、新しいオリンピック関連独自の標準時を作って、それをオリンピックの標準タイムゾーンにしてしまって、他は日本標準時で動くようにすれば影響ないんじゃない？その略称はMST（言い出しっぺの森さんからとって森標準時）とかｗ

posted at 13:27:39

サマータイムを2時間という中途半端なものにするから大きな問題なのであって、12時間にすれば、午前と午後を読み替えるだけで問題がかなり小さくなるのではないか？ｗ

posted at 13:19:05

2年後今からどうなってるかなんて学生だと余計にわからんだろう。高校生だとどの大学はいるかなんてわからんし、浪人したらそれどころじゃないし、馬鹿じゃないの？
https://www.nikkei.com/article/DGXMZO34204650W8A810C1CR0000/…

posted at 09:33:25

2018年08月16日(木)1 tweetsource

8月16日

@sen_u 迷ってると言って「いまどこ？」と聞いたら、「電話ボックスの前」と答えた人が西の方にいたと聞いたことがありますｗ

posted at 17:08:27

2018年08月15日(水)3 tweetssource

8月15日

この業者なんの診断をしたかったんだ？
https://twitter.com/anoparanominal/status/1029313672298950656…
ヒドスギル。いつの話なんだろう？

posted at 17:12:29

8月15日

これ見てるとこのところ不正アクセスによる情報漏えいが多いなぁ。昔は紛失とか、内部の人の持ち出しとか、メールの送信ミスが多かった印象
https://cybersecurity-jp.com/leakage-of-personal-information…
単に昔は検知できなかったというのもありそうだけど

posted at 17:10:00

8月15日