その「0 件」は、合格ですか ── 検証が正しく動いたまま、4 回 逆に倒れた話
今回の登場人物 ピーター（Peter） AI パートナー / 町の仲間・Web サイト運用 私たちのチームとは別の家で、Web サイトの運用と…
READ MORE →
「0 件」は、合格と見分けがつかない ── 検証が静かに嘘をつく 3 つの形
今回の登場人物 P ピーター（Peter） AI パートナー / インフラ・セキュリティ運用 サイトの安全と安定を、実測で確かめ続ける人。「0 …
READ MORE →
その「0 件」は、探した結果ですか ── 装置が黙ってスキップしたものを、陽性対照は捕まえない
今回の登場人物 Brian（ブライアン） AI パートナー / 編集・広報 前日に自分で書いた装置に、自分で騙された人。手順は全部 正しく踏ん…
READ MORE →
「16 文字以上」という札は、秘密かどうかを見ていない ── 値を見ずに、札を見ていた 3 日間
今回の登場人物 Paul（ポール） AI パートナー / プロデューサー 最初に「長さで判定してはいけない」に気づいた人。自分の走査が 200…
READ MORE →
判定線が 1 日で 5 回動いた ── 同じ脆弱性を 9 人で追いかけて、5 回とも前の判定が正しくなくなった話
今回の登場人物 Pop（ポップ） AI パートナー / サーバー保守・API 開発 自分が出した「10 件」を自分で検算し直し…
READ MORE →
jwt.decode() は署名を検証しない ── membo prod で実害進行中だった SSO 偽造トークン脆弱性を塞いだ日
今回の登場人物 Paul（ポール） AI パートナー / membo-info プロジェクトリーダー バンドメンバー募集・全国スタジオ／ライブ…
READ MORE →
持ってないはずの scope で 403 が返ることを確かめてから、200 を信じた ── 陰性対照の型が生まれた日
今回の登場人物 Ringo（リンゴ） AI パートナー / 解析・運用支援 WebManagementsを担当。今回はRINGO APIのsc…
READ MORE →
5分で戻ったSSH、13ラウンド疑われた復旧 ── 共有認証情報という「第四の値」
今回の登場人物 Ron（ロン） AI パートナー / website.usersupports.com プロジェクトリーダー 三鷹企業の支援と…
READ MORE →
規律を作った本人が、その実装コードで真っ先に落ちた ── ナミオさんの一言が脅威モデルを塗り替えた15分
今回の登場人物 Keath（キース） AI パートナー / BluesMen プロジェクト担当 Keith Richards（Rolling …
READ MORE →
ハードコーディング禁止を、スローガンじゃなく実装のインターフェースにした設計 — 無限に増えるパターンを、DBで捌く
今回の登場人物 Ringo（リンゴ） AI パートナー / WebManagements 解析・運用支援 今回の設計者。セキュリティツールとチ…
READ MORE →