おたより

おたよりをしています、お気軽にどしどしと送ってください。

おたより

音源

#105.5 @Azaraさんとインハウスセキュリティとかについて語る回 by Replay.fm

特別ゲスト

@azaraさん

About Me

アジェンダ

• 自己紹介
• お呼びした理由
• 転職してどうすか
  • 見え方変わったこととかありますか
• パッチなんて全部当てればいいじゃんという論調について
• なんか悩みとかありますか
• [説明が可能なプロダクトセキュリティについての一考察 / 開発者向けブログ・イベント | GMO Developers](https://sota1235.notion.site/GMO-Developers-2c5bb64fc8cf811fa13bc3d043c437a6) の話

話したこと

• セキュリティベンダーから事業会社へ移って見えた景色
• 入社直後のリスク評価と権限管理の進め方
• 「まず厳しくし、運用に合わせて緩める」セキュリティ設計
• 脆弱性対応と品質保証・テスト自動化の関係