Tweets
-
@aymmm_i ○川合先生 ×河合先生 -
セキュリティキャンプ「2012」の参加者へ。サイボウズLive見てね。
-
"ＯＦＦＩＣＩＡＬネットスケープＪａｖａスクリプト" で画像検索すると水着のお姉さんがいっぱい出てくる。
-
OFFICIALネットスケープ Javaスクリプト (Netscape press) http://www.amazon.co.jp/dp/4893694774
-
善意の検査であることを自己主張する X-Benevolent リクエストヘッダを
-
(1)報告者:脆弱性みつける (2)運営者:攻撃検知する (3)報告者:IPAへ報告 (4)運営者:ISPへ連絡 (5)IPA:運営者へ連絡 (5)ISP:回線遮断 (6)運営者:脆弱性修正 (7)IPA:報告者へ回答 ←回線とまってて連絡つかない。IPA経由しても解決しない。
-
サービス提供者からプロバイダに直接連絡行ってるので、報告をIPA経由してても回線とめられるの一緒なんじゃ。むしろ第三者が間に挟まることで余計に話が通りにくくなるだけな気が。
-
Webサービスの中の人がそれを言うのはフェアじゃない感。 https://twitter.com/bulkneets/status/377665811852587008 …
-
ベネッセ、情報セキュリティの通信教育サービス始めないかな…
-
XSSみつけてプロバイダから遮断された人、Googleの脆弱性発見で世界ランキング2位だし、彼のブログは機械翻訳通して世界中のセキュリティ研究者から読まれてるんですよ。 http://www.google.com/about/appsecurity/hall-of-fame/ …
-
マラットが眠りたそうに網棚を見ている…
-
とは言え昔運営の判断で、アカウントを凍結されたことがあるのであまり人のこと言えなかったりｗ
-
@fleugel いや、今思えば当時はやり方が荒かったと思います…。いまさらですが、ご迷惑かけました…。 -
とは言え昔サポートの独断で、キヌガワさんを凍結したことがあるのであまり人のこと言えなかったりｗ
-
@niw つかいませーん。 -
国境なきXSS検査団、見境なきXSS検査団になるからあかん。 https://twitter.com/kinyuka/status/377654393438736384 …
-
あと、XSSあるかあちこち試してみるのとか、思っている以上にSOC(セキュリティ屋さんの監視網)に観測されててる。「(具体的な地名)からのXSS増えてるけど、知り合い？」みたいなの聞かれることもある。
-
WAFサービス運営している経験でいうと、マジな攻撃者も結構alertとか突っついてくるので、善意か悪意かわかりにくいw
Yosuke HASEGAWA
Masato Kinugawa
Masashi Iwasawa
Kanatoko
Loading seems to be taking a while.
Twitter may be over capacity or experiencing a momentary hiccup. Try again or visit Twitter Status for more information.