エイト/Web開発エンジニア

Web開発／セキュリティまわりの技術メモ。
備忘録と理解度を深めるためにアウトプットしていきます

[Kuu🍣 @Fumiya_Kume]

エンジニアの皆さんと繋がりたいです！
気軽に話しかけてください〜！

年齢：27(6年目)
職種：ITエンジニア
業界：情報通信業
資格：普通自動車免許(AT限定)
目標：FIREしてOSS開発して生きる

[エイト/Web開発エンジニア @altelab8]

AWSのEKSで過剰な権限を持つコンテナを起因として情報漏洩が発生

AWSは当該問題はユーザの権限管理による問題として現状修正は行われない見込みです

CAP_NET_RAWやCAP_NET_ADMINの権限が付与されている場合、情報漏洩が発生する可能性があるコンテナに成る可能性があります

#セキュリティ

[エイト/Web開発エンジニア @altelab8]

@infra_ris30 おめでとうございますー！
次の面接もうまくいきますように！

[Elie @StudyStr]

記事を投稿しました！ 🚀GitLab CI/CD × GKEではじめるKubernetes自動デプロイ入門 on #Qiita https://t.co/PDfAjdHNQQ

[エイト/Web開発エンジニア @altelab8]

とはいえ、ピンニングなども回避方法は情報が溢れてるのでAPIレベルでの設計とテストはめちゃ重要ですね

[エイト/Web開発エンジニア @altelab8]

スマホアプリはピンニングの回避が難しかったりAPI自体触るのが難しかったりするのと、端末機能利用はOSのセキュアさに依存することも多いですが、Webはブラウザが守ってくれることってあんまり多くないのでセキュリティ学ぶこと多いです

[らてこ丸 他2525人 @ratekomaru]

すでにiOS,AndroidでリリースしてるアプリのWeb対応をしてるんだけどセキュリティ怖いなあ。

個人的にネイティブアプリの100倍くらいWebサイトのほうがセキュリティ気にしないといけないイメージ。

[らてこ丸 他2525人 @ratekomaru]

すでにiOS,AndroidでリリースしてるアプリのWeb対応をしてるんだけどセキュリティ怖いなあ。

個人的にネイティブアプリの100倍くらいWebサイトのほうがセキュリティ気にしないといけないイメージ。

[エイト/Web開発エンジニア @altelab8]

@Koots2021 サンプル数１のであっても、実体験の話はいつになっても魅力的ですよね〜

[エイト/Web開発エンジニア @altelab8]

おはようございます
Google Chromeでゼロデイ攻撃が発見されました。
特定のリンクを踏むと自動的にバックドアの作成が可能となる脆弱性のようです。

CVE-2025-2783に該当するバージョンを使ってないか確認しておきましょう！

[いぬきち @chuki_zaru]

社員「Excelが重いんです..」
ワイ「何キロぐらいあります？」
社員「あ、そういうの良いんで」

すいません、調子に乗りましたｗｗ

[エイト/Web開発エンジニア @altelab8]

皆さんがセキュリティで気になってるあれこれがあれば教えて欲しいです

[エイト/Web開発エンジニア @altelab8]

とても気になる！
トレンドのキャッチアップとかリアルな意見の集め方とか教えて欲しいです。。

タグぐらいしか上手く探せてないです😭

[情シスに拾われたコアラ@株 @its_koala000]

IT系に従事してて仕事のことつぶやいてる方をフォローしたいんですが、どうやって探したら出てくるのか...うーん....

[エイト/Web開発エンジニア @altelab8]

@uetsuka_irw ありがとうございます☺︎
まだ細かくは決めてなくて、マイクロサービス作ってみたいな〜程度です😭

[エイト/Web開発エンジニア @altelab8]

NativePHPが気になるお年頃です

[エイト/Web開発エンジニア @altelab8]

おはようございます！
今週末はインプットの進捗ゼロです！
でも今日も休日します！

[エイト/Web開発エンジニア @altelab8]

おはようございます！
GitLabでCVE-2025-4278によりアカウントの乗っ取りが可能だったようですね。
最新のパッチ バージョンへの即時アップグレードを強く推奨されているので利用者のみなさん要確認です🔍

[Shane Rosenthal @ShaneDRosenthal]

Such an honor to be part of @LaravelLiveUK with my partner @simonhamp - 🍻

[エイト/Web開発エンジニア @altelab8]

「react-native-aria/focus」にバッグドアが仕掛けられていたらしいですね。。
使用してないか要確認です

#react #セキュリティ

[Elie @StudyStr]

記事を投稿しました！ Kubernetes初心者向けハンズオンガイド on #Qiita https://t.co/GT9GvulRQE

[エイト/Web開発エンジニア @altelab8]

@mchi_mo0 ぜひ☺︎
お気軽に質問いただければこちらも勉強になるのでお待ちしてます！