黒豆
@tanbablack
Followers
220
Following
222
Media
99
Statuses
865
SaaS事業会社のセキュリティ担当視点での情報を毎週末発信｜SIer→Crypto→HRTech ｜ミッション『経営とセキュリティを繋ぐ』｜事業会社でのセキュリティ運用ノウハウ無償公開中📗
Joined January 2023
SaaS事業会社においてやるべきこと・ノウハウを資料化してます。 こちら→ https://t.co/bNJusXmVPH（1年ぶりに、一部刷新しました） ⛰️ 情報セキュリティ戦略 🚦 脅威ベース・セキュリティリスクアセスメント 📉 継続的リスク・モニタリング 📝 人材育成・教育 #経営とセキュリティ
0
0
5
VSCode拡張機能マーケットプレイスねぇ… https://t.co/6Zk5DXDK1I 拡張機能の一元管理はできるから、やりようはある。 https://t.co/JiFyj5BTIs
code.visualstudio.com
Learn about Visual Studio Code's enterprise support features, such as group policies or restricting allowed extensions.
0
0
1
😇😇😇
Salesforce 侵害：10億レコードの窃取と Extortion-as-a-Service の展開 https://t.co/b5jYRSVBDw 侵害済み認証情報や巧妙なフィッシングを介して Salesforce
0
0
0
定期的に言っている気がするけど、非人間アカウントの監視が重要と思う https://t.co/UIyXQro8iK 👩⚕️人間 → FIDO/認証強化、アクセス元デバイス制限や時間外アクセス監視などである程度カバーできる。 🤖非人間 →
permiso.io
How to reduce identity risk: build a Universal Identity Graph, apply identity context, and enforce continuous guardrails for effective ISPM.
0
0
0
「金融分野におけるサイバーセキュリティに関するガイドライン」のわかりやすい解説（LAC）、ありがとうございます。 金融(Crypto)を離れてはや1.5年…動向はチラチラ見ているのですが、解説は自身の見落とし・認識齟齬の確認になり、大変ありがたい。 https://t.co/3J0mAECKKn
lac.co.jp
「金融分野におけるサイバーセキュリティに関するガイドライン」の対策ポイントを解説。金融機関担当者が知っておくべきポイントやリスク評価、対策例を紹介します。
0
0
0
AWS の EKS Auto Mode 手動運用がなくなるのはエンジニアにとっては嬉しいと思うけど、セキュリティ観点でも人間の作業ミスやログ監視スコープが減って嬉しい。 https://t.co/UjK78wzsTp
0
0
0
RedisのCVSSv3 9.9( or 10.0)のリモートコード実行脆弱性(CVE-2025-49844) 不勉強でRedisを公開アクセスさせるアーキテクチャの想像がついていないのだけれど、330kのインスタンスが公開されているらしい…こわすぎ https://t.co/AMlYZA6PXC
wiz.io
A 13‑year Redis flaw (CVE‑2025‑49844) allows attackers to escape Lua sandbox and run code on hosts. See Wiz Research’s analysis and mitigations.
0
0
2
Google：全社員がAI活用できる「Gemini Enterprise」発表 ・ノーコードでAIエージェント構築可能 ・Microsoft 365/Salesforce/SAPと統合 ・Figma、Virgin Voyagesが既に採用 Difyほど複雑なAIエージェントでなく、カレンダーやメールなどの社内データの活用がメイン。↓ https://t.co/sJIEThtjqN
2
35
334