Dependabotアラート
GitHubでライブラリの脆弱性を監視し、アラートを通知する機能
拡大するとさらに表示 · 0 本
68【何を気をつける？】AI駆動開発のセキュリティ
AI駆動開発部の日常AI駆動開発でサービスを作る際のセキュリティについて、アップデート、依存関係、ホスティング、運用時の備えを話している。WordPressの自動更新やGitHubのDependabotを例に、脆弱性を放置しない体制の重要性と、ライブラリを自作するか信頼性のあるものに依存するかの判断を説明する。CloudflareやVercelは設定項目が少なく初心者向きだが、AWS...
アプリ開発の最初にやるべきLinter・Formatter・セキュリティ設定
超実践AI論【目次】 00:00 はじめに 00:51 リンターでコードのミスを検出 01:31 フォーマッターで書き方をそろえる 02:06 ファイルの種類ごとにツールを選ぶ 02:29 足りないリンターとフォーマッターを確認 02:51 足りないリンターとフォーマッターを追加 03:30 追加するリンターとフォーマッター 04:51 Renovateでツールを自動更新 06:19 RenovateのPRを...
ライブラリ更新の放置はセキュリティの穴。Dependabotで無料監視
超実践AI論【目次】 00:00 オープニング 00:18 ライブラリと脆弱性 01:18 Dependabotアラートで気づく 01:45 最新版を急いで入れるリスク 02:11 通常更新と緊急更新 02:39 まずアラートをオンにする 03:05 お知らせ 今回の内容の解説記事 https://hataracraft.com/articles/library-update-security 無料AI活用メルマガ https://taichiaiworker.substack...
#82 もーうaxiosはお腹いっぱいですの回
Replay.fm今回のエピソードでは、最近のサイバーセキュリティに関する複数の重要なトピックについて議論しました。まず、GitHubのプルリクエストを悪用したサプライチェーン攻撃の新たな手口について触れ、脅威アクターが自動化された手法でシークレット情報を盗もうとしている現状を解説しました。これに対し、ワークフローのセキュリティ強化や、プルリ...
サプライチェーン攻撃とその対策
ゆるITエンジニア道場今回のエピソードでは、IT業界で増加しているサプライチェーン攻撃について解説します。サプライチェーン攻撃とは、ソフトウェア開発において利用されるOSS（オープンソースソフトウェア）などの外部ライブラリやパッケージに悪意のあるコードが混入され、それが原因でサービス全体が侵害される攻撃です。直接的な攻撃とは異なり、依存関係を通...
#80 平穏を願いたい回
Replay.fm今回のエピソードでは、第80回を迎え、パーソナリティの近況報告から始まりました。第2子が誕生したばかりで、入院中の大変な状況ながらも収録を続けているという話がありました。AIの波がトピック供給に大きく貢献していることに触れつつ、AI技術の進化が「作る」ことのハードルを下げ、人生観を変えるほどのインパクトを与えているという感想...
#66 令和になってもdeserializeに悩む回
Replay.fmこのエピソードでは、ランサムウェアに対する対策の考え方とクラウド環境におけるリスクが議論されています。特に、サイバーセキュリティのフレームワークや多層防御の観点から、効果的な対策が紹介され、注意すべきポイントが明らかにされています。安全でないデシリアライズの問題に関する議論も行われ、リアクトサーバーコンポーネントの脆弱...
#34 GW後でげんなりしている回
Replay.fmこのエピソードでは、ゴールデンウィークの過ごし方や、GW明けの憂鬱な気持ちについて話し合われています。特に休日に関するタスクやキャンプの楽しさについても言及されています。また、マイクロソフトのパスキー認証導入や、日本の経産省によるサプライチェーンセキュリティ対策の評価制度について議論されています。具体的な運用方法やその影...
#28 願わくばサービス側がセキュアになってくれれば…の回
Replay.fm今回のエピソードでは、クッキーの安全性を高めるための新しいHTTPオンリープレフィックスの提案や、OSVスキャナーV2の発表について話し合われています。クッキーのセキュリティに関連する中間者攻撃やXSSの脅威についても深く掘り下げられています。Devynを利用したセキュリティアラートの自動対応システムについての紹介があり、GitHub Action...
#27 たまには短めの回があってもいいよねの回
Replay.fmReplay.fm第27回では、Node.jsのEOL（エンドオブライフ）バージョンに関するCVEの発行とその影響について議論が行われています。特に、開発チームが脆弱性の通知を希望する理由や、古いバージョンのリスクに関する見解が紹介されています。このエピソードでは、GitHub Actionsのベストプラクティスとアクションの難しさについて議論され、特にGi...
#24 開発とセキュリティの距離は実は近いはず、の回
Replay.fmこのエピソードでは、PayPalの新しい住所機能によるフィッシングメールのリスクと、それに関連するセキュリティの重要性について議論されています。セキュリティ・バイ・デザインの概念や、開発の過程で考慮すべきポイントについても触れられています。 このエピソードでは、開発とセキュリティの関係性が考察されています。特に、AIの進化に伴...
エピソードを読み込めませんでした。もう一度お試しください。
エピソードを読み込んでいます…