Security Engineering Weekly

日々の開発・運用で取り入れたいセキュリティに関するプラクティスやツールの情報から、ちょっとニッチな話題まで、@lmt_swallow が気になったと思ったセキュリティエンジニアリング関連の話題を週 1 程度ゆるく配信します。

Subscribe the following RSS feed

with Slack, Feedly, or any RSS reader

Back Issues

Rust を用いて認可処理を伴うアプリケーションを書くときに使えるかもしれないフレームワーク Dacquiri、加速するサプライチェーンセキュリティ周りの動向など、今週米内が気になった動向をお伝えします。

Takashi Yoneuchi

February 06, 2022

具体的な挙動変更が Chrome 98 から起こる Private Network Access (PNA) の動向、Sigstore によるコンテナ/アーティファクトへの署名の実践例、その他プロダクトセキュリティ各方面に関して米内が気になった動向をお伝えします。

Takashi Yoneuchi

January 23, 2022

1 月第 2 週は Log4j の一件や faker.js の一件など、引き続き OSS エコシステムに関する話題が席巻していた印象のある週でした。そういうわけで Issue #2 では Supply Chain Security に関する世の中の動向を多めに紹介していきたいと思います。

Takashi Yoneuchi

January 16, 2022

fuzzuf / PolicyGlass / syft / SpiceDB / OPA 等の気になったツールの動向と、年始のマーケットの動向についてざっくばらんについて紹介します。

Takashi Yoneuchi

January 09, 2022