2024-10-03 1:56:35

#4 図の良さをPodcastで伝えるのは難しいのよ…！な回

Sota Sugiura

Host

以下の記事についてワイワイ話しました。

https://sota1235.notion.site/Replay-fm-4-Podcast-10dbb64fc8cf80de8425e50769671e11

サマリー

Replay.fm第4回では、フラットセキュリティのブログ記事を基に、ラスベガスで開催されたイベントやセキュリティ関連のセッションに言及しています。また、AIの脆弱性やアルゴCDに関する問題点についても考察しています。このエピソードでは、URLパーサーの解釈の不一致による攻撃手法やCDNの利用に関するセキュリティ問題を扱っています。さらに、セルフホスティッドGitHubランナーのリスクとその攻撃手法について詳しく解説しています。このエピソードでは、セルフホスティッドランナーやリポジトリの設定についての課題が語られ、特にGitHub APIやデータベースのセキュリティに関する攻撃手法について掘り下げています。DEFCONでの講演についても触れ、データベースドライバーの脆弱性や攻撃方法に関する知見を提供しています。図の良さをポッドキャストで伝える難しさをテーマに、特にNプラス1問題やGraphQLのディレクティブを通じて脆弱性の理解を深めることに焦点が当てられています。また、セキュリティの観点からテストや評価の重要性についても語られています。ポッドキャストでは、GraphQLのクエリーコストやキャッシュポイズニングのリスクについて議論されています。さらに、AppSecVillageでのCTF形式の脆弱性修正ゲームについても紹介されています。このエピソードでは、セキュリティにおけるキャリアの形成や、自身が憧れる人物についての思考が深掘りされています。また、セキュリティ分野における多様なキャリアパスや、個々のスキルセットがどのように組み合わされるかについても議論されています。このエピソードでは、セキュリティの重要性や業界の変化について語られています。また、特許取得についての考察や、関連する技術の今後についても触れています。このエピソードでは、安全な情報収集の方法やNTTマーケティングアクトプロの個人情報不正持ち出し事件、GitHubのサイバーセキュリティ意識向上月間などが紹介されています。また、SSHトンネルリングの便利さやAIを用いたマルウェアの脅威についても触れ、最新のセキュリティ事情を深掘りしています。このエピソードでは、マルウェアの開発やその倫理的問題について語られています。また、GitLabの新しいSASTスキャナーの導入やLLMの性能評価についても触れ、技術の進化とその影響について考察しています。カスペルスキーがアメリカの企業に買収された影響で、ウルトラAVという製品が知らない間に置き換わる問題が発生しました。このエピソードでは、ユーザーとのコミュニケーションやサポートの難しさについて議論されています。

イベントの紹介