ななおく @ooooooo_q X Profile

ななおく

@ooooooo_q

Followers

688

Following

768

Media

76

Statuses

10K

コードを読む https://t.co/uNvMB83cl3

https://t.co/L8epDXpRwP

Joined July 2009

Don't wanna be here? Send us removal request.

ななおく

@ooooooo_q

8 years

英語のやり取り雰囲気でしている。日本語も雰囲気かもしれない

3

1

12

RyotaK

@ryotkak

4 days

React Server Componentsに別の脆弱性を報告しました。依然として影響を受ける依存関係をアップデートする必要はありますが、今回の脆弱性は任意コード実行には繋がらないことに留意してください。

React

@reactjs

4 days

Researchers have found two new vulnerabilities in React Server Components while attempting to exploit the patches last week. These are new issues, separate from the critical CVE last week. The patch for React2Shell remains effective for the Remote Code Execution exploit.

1

118

519

ななおく

@ooooooo_q

4 months

https://t.co/ByfiIOt2el

blog.trailofbits.com

This post traces the decade-long evolution of Ruby Marshal deserialization exploits, demonstrating how security researchers have repeatedly bypassed patches and why fundamental changes to the Ruby...

0

1

ななおく

@ooooooo_q

5 months

Ruby3.3.xでReDoS対策の効果を確認｜ooooooo_q https://t.co/yN7WZ1LLAn #zenn IPAddr, Psychを追加

zenn.dev

0

1

publiclyDisclosed

@disclosedh1

5 months

Ruby disclosed a bug submitted by @ooooooo_q: https://t.co/RYseflqB7F #hackerone #bugbounty

1

5

3

publiclyDisclosed

@disclosedh1

5 months

Ruby disclosed a bug submitted by @ooooooo_q: https://t.co/21Nkxzccab #hackerone #bugbounty

0

3

8

ななおく

@ooooooo_q

7 months

GMO Flatt Security | 公開社内勉強会 vol.3 に参加を申し込みました！

flatt.connpass.com

# ✍️ イベント概要 vol.1、vol.2とたくさんの方にご参加いただいた公開社内勉強会vol.3を開催します！今回のテーマは「Dev × AI × Security 」です。もはやソフトウェア開発の現場にCopilotやDevinのようなAIは欠かせないものとなっていますし、開発されるプロダクトもAIを組み込むことが前提となり始めています。GMO Flatt Security（以下...

0

2

ななおく

@ooooooo_q

7 months

コードの寿命・データの寿命・互換性の寿命｜Dai MIKURUBE https://t.co/fBmN0jRVwP #zenn

0

1

さりい・B/「怪異部」連載中！

@danny_2011rs

7 months

流石に怪異が多すぎる町に転校した話（1/15） #漫画が読めるハッシュタグ #怪異部

48

2K

30K

ななおく

@ooooooo_q

8 months

落選

0

1

morioka12

@scgajge12

8 months

ポッドキャスト「Bug Bounty JP Podcast」の企画として、日本人バグハンター11人のインタビュー記事を公開しました！日本人バグハンター11人に聞いた！バグバウンティの魅力や面白さについて #BBJP_Podcast - blog of morioka12 https://t.co/OtWR7nbu0j

scgajge12.hatenablog.com

本稿では、ポッドキャスト「Bug Bounty JP Podcast」の企画として、日本人バグハンターの11人に伺ったバグバウンティの魅力や面白さについて紹介します。

0

20

104

publiclyDisclosed

@disclosedh1

9 months

Shopify disclosed a bug submitted by @ooooooo_q: https://t.co/eixAEV8u0G - Bounty: $800 #hackerone #bugbounty

0

3

36

mala

@bulkneets

10 months

Next.js の脆弱性 CVE-2024-46982 の発見者による解説が公開されているので注意喚起を書きます。Next.jsから発表されているアドバイザリは不正確なものです。 https://t.co/iZkRb84ljl 特にConfidentiality:Noneと評価している点は誤りで、典型的に情報漏洩やXSS脆弱性を引き起こします。

github.com

### Impact By sending a crafted HTTP request, it is possible to poison the cache of a non-dynamic server-side rendered route in the pages router (this does not affect the app router). When this ...

zhero;

@zhero___

11 months

very pleased to announce the release of my new article based on my research that led to CVE-2024-46982 titled: Next.js, cache, and chains: the stale elixir https://t.co/UFndJxNYLI note: does not cover the latest findings shared in my recent posts enjoy reading;

3

157

457

publiclyDisclosed

@disclosedh1

10 months

Ruby on Rails disclosed a bug submitted by @ooooooo_q: https://t.co/b6TBOHZhmG #hackerone #bugbounty

0

4

29

RyotaK

@ryotkak

11 months

Git/GitHubに対して、認証情報の漏洩に繋がる複数の脆弱性を報告しました。既に修正版がリリースされているため、更新を推奨いたします！

GMO Flatt Security株式会社

@flatt_security

11 months

セキュリティリサーチャーのRyotaK @ryotkak が、Gitの認証情報漏洩につながる脆弱性6個をGit及びGitHub関連サービスに報告しました。アドバイザリに従い対策を実施することを推奨します。詳細はプレスリリースをご覧ください。 https://t.co/6yaVNriCFP

1

169

750

ななおく

@ooooooo_q

11 months

https://t.co/rcBk6FpuDL 2024年のまとめ https://t.co/LFbPtrvtYC あとUpvoteが去年は多かった

0

3

ななおく

@ooooooo_q

1 year

正月なのでrailsのコードを読む

0

ななおく

@ooooooo_q

1 year

毎年そんなものか

0

ななおく

@ooooooo_q

1 year

今年は1記事しか書いてなかったか

0

morioka12

@scgajge12

1 year

あえてニッチ寄りな内容でいつもトークしていますが、聞いていただきありがとうございます！

Bug Bounty JP Podcast

@bbjppodcast

1 year

「Bug Bounty JP Podcast」の #Spotifyまとめが公開されました！今年の2月から月1で始めて、いつもありがとうございます！ #BBJP_Podcast #Spotifyまとめ2024

0

1

15

publiclyDisclosed

@disclosedh1

1 year

Internet Bug Bounty disclosed a bug submitted by @ooooooo_q: https://t.co/cD1maoHBts - Bounty: $505 #hackerone #bugbounty

1

5

27