si🌗

バグバウンティ / セキュリティエンジニア / 脆弱性スキャナ / HTB / OSCP

[si🌗 @security_index]

Googleのバグバウンティで報奨金 $31,337 ゲット✌️
Thank you @GoogleVRP !

[si🌗 @security_index]

@_MrPlanB @msftsecresponse Thanks! It took roughly 2 months from submission to getting the bounty awarded.

[si🌗 @security_index]

Thrilled to receive my second $2,500 bounty from Microsoft! 🚀
Thanks again to the @msftsecresponse team for the smooth process.
#BugBounty #MSRC

[si🌗 @security_index]

@tikisan_kosen バグバウンティプログラムのスコープを確認して、自分の興味や強みを活かせそうなターゲットを見つけたら一つずつ検証する。
単純ですが基本的にこのやり方で進めてます！
加えてセキュリティニュースなど気になった脆弱性・ターゲットがあれば自分も調査してみる、とかですかね！

[si🌗 @security_index]

Google Bug BountyのLeaderboardで、日本に限定すれば4位らしい🎉
(全体だと222位)

引き続きバグ探し頑張ります！
#bugbounty #GoogleVRP

[si🌗 @security_index]

Everyone is overreacting to the Mythos security risks. We’ll literally have stronger models in 6 months anyway so who cares! 🥱

​On an unrelated note... @AnthropicAI pls give me Mythos access 🥺

[si🌗 @security_index]

MicrosoftのバグバウンティLeaderboard (2026 Q1)で33位でした！
AIを使っていい感じにバグ見つけられるようになってきた！
#BugBounty #MSRC

[si🌗 @security_index]

��イクロソフトのバグバウンティで報奨金$2,500ゲット✌️
Thank you @msftsecresponse !

[si🌗 @security_index]

GMO Flatt Securityに学ぶ！LLMアプリ開発のセキュリティ対策 に参加を申し込みました！ https://t.co/uL8ZU7qwQJ #LLMセキュリティ_findy

[si🌗 @security_index]

お世話になりました！

[si🌗 @security_index]

CVEの件、止まったとしても1週間後には復活するのではと思ってる。
というか思いたい。。。

[si🌗 @security_index]

「脆弱性のない世界」爆誕？

[r00tapple @r00tapple]

？『脆弱性の検証対応が大変なら脆弱性の概念を無くしてしまえばいいじゃない😎』

[si🌗 @security_index]

5.0と4.0.3の比較・マッピングしたドキュメント
https://t.co/XyvDo99TxP

[si🌗 @security_index]

OWASP ASVS 5.0がレビューのステータスになったようです。
現在最新の4.0.3がリリースされたのは2021年10月。
5.0は年末までにリリース目標のようです。
https://t.co/CUTmi5ie0A

[si🌗 @security_index]

良記事！
自分も診断で発見することもちょくちょくあるから気をつけないとね。
診断をお願いするときは対象に���まれているのか確認した方がよさそう。

[とある診断員 @tigerszk]

AWS Cognitoの罠10選
https://t.co/7I7rOwos6h
チームメンバーの廣田君が執筆したAWS Cognitoに関する記事が公開されました。
Cognito周りの実装については、脆弱性診断の対象から抜け落ちてたりすることがあるので、Webアプリを対象としたPentestとかでも結構問題を検出したりする印象ですね。

[si🌗 @security_index]

CloudSec JP 今日の朝に補欠から繰り上がりになってた！補欠の方は結構繰り上がりになってるので確認したほうがよさそう。（メールが届いてるはず）

[si🌗 @security_index]

アタックサーフェスとは？
> 攻撃者がシステム、ネットワーク、またはデータへの不正アクセスを取得するために悪用できる可能性のあるすべての潜在的なエントリ ポイントを指します
https://t.co/tJfAyWCehQ

[si🌗 @security_index]

GitHub認定資格の一般提供開始
- GitHub Foundations Certification
- GitHub Actions Certification
- GitHub Advanced Security Certification
- GitHub Administration Certification
https://t.co/QXIDN7ifpR

[si🌗 @security_index]

> 「一方で、SS が多すぎます。 CVSS バージョン 2、バージョン 3、バージョン 4、EPSS、ランサムウェア予測スコアリング システムがあるので、私は懐疑的ですが、それがより直接的で、バグなどの単一の目的に利用されるのであれば、報奨金があれば、それが有益であることがわかります。」

[si🌗 @security_index]

脆弱性にド���の価値を置くことは、優先順位を付けるのに役立つでしょうか?
https://t.co/OAqcJ3P6f1
> VISS を使用して、報告された脆弱性を影響に基づいて評価した結果、深刻度の低い脆弱性が減少し、深刻度の高い脆弱性が増え、重大な問題が 28% 増加