Grafanaの脆弱性とか、SRE的なセキュリティとか

(収録日: 2022/07/25)

# 感想はtwitterでハッシュタグ「#secure旅団  #secureLiaison」やGoogle Formにいただけると嬉しいです。

# 内容

• ストレスのシグナル
• 新作ゲーム（ライブアライブ, Stray）
• トップガン・マーヴェリック（２回目）
• Grafana OAuthの脆弱性（CVE-2022-31107）
• ダッシュボードの話
• Cloud Security Podcast by Googleのおすすめ
• RSAカンファレンスのMicrosoftの話
• NISTとAutomation

# 参照

• Software Supply Chain and DevOps Security Practices | NCCoE
• Cloud Security Podcast by Google - EP75 How We Scale Detection and Response at Google: Automation, Metrics, Toil
• Grafana account takeover via OAuth vulnerability · Advisory · grafana/grafana
• All Hands-on Deck: A Whole-of-Society Approach for Cybersecurity – Microsoft Security Response Center

#積ん読

# 参加者: 針金細工さん（元名無しさん）、 松本さん(@ym405nm)、ken5scal

#  ジングル: @hajipion