ockeghem page

徳丸本の中の人 OWASP Japanアドバイザリーボード EGセキュアソリューションズ代表 IPA非常勤職員脆弱性診断、WAFの販売・導入、セキュリティコンサルティングをやっています。
https://t.co/F0kveu1nJM

リクエスト

プロフィール

徳丸浩さんにリクエスト

投稿して欲しいテーマ・お題のリクエストや質問を匿名で送ることができます。

過去の回答

合法的にエクスプロイトコードを作成してお金をもらう方法はありますか？

リクエスト

セキュリティ企業によっては、そういう人を雇いますね。

5時間前

プログラミングはどのくらい難しいのでしょうか。
算数が苦手な人でも出来るものなのでしょうか？

リクエスト

算数が苦手でもプログラミングはできるという人はいると思いますので、一度試してみられるとよいと思います。

9時間前

RSA暗号が高速で破ることができる、みたいな論文が話題らしいですが、仮に破られるとするとどれくらい影響があるのでしょうか？

リクエスト

RSA暗号は、以前よりは利用範囲が狭くなりましたが、現在でもTLSサーバー証明書などで広く用いられているので、仮に破られると影響は甚大だと思います。ただし、代替手段はあるので対応は可能です。その論文は…

9時間前

以前、スマホやPCごとにサイト内の日付が違ったり、検索結果のページの内容や件数が違っていたという質問をしましたが、

search engine powered by 検索エンジン名(Googleでは無い) とありましたが、これのキャッシュが関係しているのでしょうか。

"コロナ" "ワクチン"などタイムリーな語句で検索したらヒット数が違っていたりしましたが、他の語句では増減バグはありませんでした。
更新が遅れなのでしょうか。

GETパラメータを変えて過去のニュースを調べて、"混み合っている"みたいなメッセージが表示されましたが、これとは関係ないのでしょうか。
(所謂ソフト404です)

長文失礼しました。

リクエスト

知りません。私に聞かないでください。

1日前

派遣でシステムの運用・保守をしていても何の評価にも結び付かないことに気づきました。

評価のためだけに仕事をしている訳じゃないですが……頑張った分の見返りがない仕事は辞めようと思います。

リクエスト

自分でお決めになるのがよいと思います。

1日前

もう一点質問です。
バグが起きた場合でも利用者は不正アクセスにはならないと回答を頂きましたが、
URLのパラメータをいじって表示がおかしくなった時でも、不正アクセスなのでしょうか。

URLをシェアする時に気をつけなければいけないかなと思うので不安です。

リクエスト

脆弱性をつくように意図的にURLをいじってアクセスした場合は不正アクセスになる場合があります。シェアする場合は、意図的な攻撃をしないように気をつけてください。単に「そのまま」シェアすればよいだけなので…

2日前

ホームページの閲覧中にバグが発生した時、利用者は不正アクセスなのでしょうか。
ホームページを利用する際に、常に気をつけるべきでしょうか。

初歩的な質問ですみません。

リクエスト

バグは利用者の責任ではないので、不正アクセスにはなりません。特に気をつける必要はありません。

2日前

どういった人がセキュリティ業界に向いているかなどありますか？

リクエスト

セキュリティの仕事は様々ですので、特定の人だけが向いているということはないと思います。

2日前