脆弱性管理の仕組みを整えた

はじめにこんにちは、Dress Code 株式会社でプロダクトエンジニアをやっている津田です。以前、SOC2 Type1 取得に向けてやったことを整理した記事を投稿しました。引き続き、プロダクトセキュリティを見ており、社内の協力もあって SOC2 Type2 の継続審査も終えることができました。今回は、今後の継続審査に向けて...

脆弱性管理の仕組みを整えた

この記事のキーワード

同じキーワードの記事

社内限定サービスの認証を Google Workspace でサクッと作る

「Codex」などの内蔵ブラウザーに脆弱性--プロジェクト外のファイル読み出しの恐れ

入社4ヶ月で 2つのプロダクトの撤退判断

株式会社Saix、Claude Code・Codexのセキュリティ対策ガイドと無料診断を公開

AI に仕事を奪われるのはエンジニアではなくプロダクトマネージャーの方だった

MySQLクライアントをTrilogyへ移行しました - inSmartBank

プロダクトエンジニアに必要な「いい感じ」に作る能力

Claude Codeで開発期間を2.5か月から1か月に縮めた「ハーネス」の設計手法 - SmartHR Tech Blog

プロダクトエンジニアは溶けてなくなる。いや、なくさなければならない｜Yuku Kotani

証明できる指摘だけを出す仮説駆動セキュリティアセスメントを Claude Code Skill にした

九州大学での Claude Code ハンズオンを、一人でもプロダクトを作れるワークショップキットとして公開しました | DevelopersIO

BunはZig 53万行をどう11日でRustに書き換えたのか。64並列Claude Codeの事例から学べたこと、まだ真似できないこと

Claude Code・Codex用に、超爆速で超安全なサンドボックスを作る方法 - Qiita

6.5年かかるコード解析を20時間で完了 4.6億行のレガシーコードに挑んだClaude活用術

中国政府機関がClaude Codeにバックドアが含まれていると発表

アリババが従業員のClaude Code使用を禁止、セキュリティリスクの懸念のため

「ハッカーに身代金を支払うことなく暗号化されたファイルを復元できる」というセキュリティ企業が実際は被害者から得た高額な手数料の中から身代金を支払っていたとしてCEOが起訴される

GMOトラスト・ログインで情報漏えい、対象2,492社・45,030人に拡大 公開ストレージの設定不備が原因|セキュリティニュースのセキュリティ対策Lab

スマホゲーム「チェインクロニクル」、セキュリティ問題で1〜2カ月サービス停止へ

《GMOサイバー攻撃》犯罪心理学者が読み解く｢脅迫犯の"ちぐはぐな素顔"｣…稚拙な演出と"交渉を公開する"矛盾 | ライフ | 東洋経済オンライン

6.5年かかるコード解析を20時間で完了　4.6億行のレガシーコードに挑んだClaude活用術

GMOトラスト・ログインで情報漏えい、対象2,492社・45,030人に拡大公開ストレージの設定不備が原因|セキュリティニュースのセキュリティ対策Lab