かえる

蛇とTech関連が好きです。駆け出しPython飼育者

[かえる @4050sktrmt]

AI関連が色んな技術を包含してて、その他の関心が薄れてる感じがかなり気になってる

[かえる @4050sktrmt]

AsyncAPI ソフトウェアサプライチェーン攻撃の概要と対応指針 - GMO Flatt Security Blog https://t.co/lBbiYgYgag

[モグ｜セキュリティ担当 × Claude Code MAX勢 @moneymog]

日本にもAIセキュリティの公式手引きが整ってきた。MITRE ATLAS対応の攻撃分類が体系化されてるので、AI触る現場は最初に目を通す価値あり。実務への落とし込みは結構大変そう
https://t.co/BG5HHwlJho

[かえる @4050sktrmt]

セキュリティ感度高めの人がチーム（体制）に0〜1人なのが現実なのがわかってきた。雑に投資すると失敗しそうだけどPSIRT立てたいなぁ。

[いぐぞー ✈️ 旅するプログラマー @igz0]

axiosへの攻撃に使われたソーシャル・エンジニアリングの手口が巧妙すぎて笑う。

こんなの初見で見抜くの無理ゲーすぎるって。

明日は我が身と思っておいて学ぶしかない。

[かえる @4050sktrmt]

コードレビューというかリポジトリレビューだなあ

[かえる @4050sktrmt]

今年初ツイート

[かえる @4050sktrmt]

@ShazamでULTRA-PRISMの侵略ノススメ☆(ULTRA-PRISM ver.)が見つかりました： https://t.co/xq1GAmIKrA

[maple3142 @maple3142]

A POC for CVE-2025-55182
https://t.co/BcyJ1UbivA

[かえる @4050sktrmt]

AI時代の人材育成、研修場のネットワークにプロキシたててAI使うサービスをブラックリストに登録すればいいかね

[かえる @4050sktrmt]

ダークサムサクーダの季節

[OWASP Top10 @OWASPTop10]

The 2025 OWASP Top-10 RC1 just went live at https://t.co/APAGyAnpP6. We'd love your help reviewing. Thank you to all of the vendors, testers, and community members who helped make this possible 🙏
@owasp @shehackspurple @infosecdad @vanderaj

[かえる @4050sktrmt]

AWSのグローバルサービス軒並みやられてるっぽいのでミアレに行っていいですか？

[かえる @4050sktrmt]

中の人やばいだろうなぁ

[かえる @4050sktrmt]

これリージョン障害？

[かえる @4050sktrmt]

ec2インスタンス建てたくないからlambdaでネットワークトラブルシュートする人になってた

[かえる @4050sktrmt]

起きた

[かえる @4050sktrmt]

うちのチームにSRE欲しいんだけど、やらせたい内容がSREっぽくないからこの職種はなんだ？となってり

[かえる @4050sktrmt]

公的な文書でも、IPAとかベンダー資格云々より、実践的なスキルとか経験を要件にする記載が増えてきたな