Secure Liaison

By Secure旅団Technology

Secure Liaison episodes

March 09, 2022Androidスマホブランド毎のアップデート状況などの話
(収録日: 2022/02/27)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
Androidのアップデート状況の話: 国内主要Androidスマートフォンブランドのアップデート実施状況を比べてみた
Officeのmacroデフォ無効化: Microsoft、OfficeのVBAマクロをデフォルトブロックへ　悪用対策で

家庭用ルーターなどIoT機器のマルウェア検査サービス「am I infected?」の無料提供を開始｜株式会社ゼロゼロワンのプレスリリース

名古屋大学への不正アクセスによる個人情報流出について - お知らせ - 病院からのお知らせ | 名古屋大学医学部附属病院
#積ん読
Software Design 2022年３月号
# 参加者: 針金細工さん（元名無しさん）、松本さん(@ym405nm)、ken5scal
# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 21 min
February 27, 2022雑談回
(収録日: 2022/02/20)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
アニメやフィクションの頼み仕方

ゲームの話から筋トレの話

メンタルの整え方

ラーメンの話

他
#積ん読
特に無し
# 参加者: 針金細工さん（元名無しさん）、ykyanさん, 松本さん(@ym405nm)、ken5scal
# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 10 min
February 06, 2022Mini HardeningやCoinhive事件の話
(収録日: 2022/02/05)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
Mini Hardeningの運営の話

Firefoxの障害の振り返り　(Retrospective and Technical Details on the recent Firefox Outage)

Coinhive訴訟の話　（一般社団法人日本ハッカー協会の寄付先はこちら）

地球外少年少女
#積ん読
特に無い
# 参加者: 針金細工さん（元名無しさん）、ykyanさん, 松本さん(@ym405nm)、ken5scal
# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 15 min
January 26, 2022脆弱性情報の集め方、情報流出とHDD、OSSに悪意のあるコードが注入された話
(収録日: 2022/01/16)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
firefoxOS搭載のTVを販売していたのはSHARPさんではなくPanasonicさんでした訂正します
他にも間違ったことに気づかれた方はご指摘いただけると幸いです。
# 内容
脆弱性情報の集め方

情報流出とHDDと

Firefoxの障害の話
colors、faker.jsなどのnpmパッケージに悪意あるコードが作者により含まれていたはなし

#積ん読
図解即戦力暗号と認証のしくみと理論がこれ1冊でしっかりわかる教科書
# 参加者: 名無し、ykyanさん, 松本さん(@ym405nm)
# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 14 min
January 25, 2022カルチャーの作り方、リスク管理、経営に寄り添う話
(収録日: 2022/01/07)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
2022年あけましておめでとうございます、年始なのでエモい話多めです

# 内容
経営統合とカルチャーの作り方

ポリシーメイキングと実態のトラッキングの話

リスク管理と経営に寄り添うとは～mins your own business～

他業種との付き合い方

CESとCPU開発者の小話
# 参加者: 名無し、ykyanさん, @ken5scal

# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
57 min
December 23, 2021log4jとWAF, Freeeのサイバー演習, Regoの話
(収録日: 2021/12/19)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
なお、今回のDevice Trust周りは製品によって差があるかもしれませんし、そもそも不正確なことを言っているかもしれません。
気づかれた方はご指摘いただけると幸いです。
# 内容
log4jの話（続

WAFとシグネチャと運用について

【マジで】サイバー演習シナリオの作り方【怖い】

Trivy + Regoを用いたパッケージ脆弱性管理 /trivy-rego
# 参加者: ykyanさん, @ken5scal
# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 5 min
December 15, 2021Log4j 2や防御側のマインドセットの話他
(収録日: 2021/12/12)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
log4jの話（収録日からやや経過してるため、現時点で古い話もある可能性があります）

Defender`s mindset

人はなぜミスしてしまうのか

聴いてないけど聴いたふりする技術

読んでいない本について堂々と語る方法
# 参加者: 名無しさん、ykyanさん, @ken5scal
# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 21 min
November 28, 2021PyPyのパッケージ汚染やRedashの脆弱性の話　他
(収録日: 2021/11/27)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
年末に向けて経済活動回してるよって話

BIMIの話

Emotet復活の話を少々とメールというプロトコルのユースケース

PyPyのパッケージ汚染(11/18)

セッションごととかにセキュリティ強弱をつける話（CAEP / Shared Signals and Events WG)

OSSFのAllstartとかScore Cards

runtimeのauditの話: Secure Namespaced Kernel Audit for Containers

Redashの脆弱性の話とGithub Security Advisory

身代金払わず2億円で新システム　徳島サイバー被害病院

ブラックフライデーの話とPS5欲しいって話
# 参加者: 名無しさん、ykyanさん, @ken5scal
# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 14 min
November 07, 2021バッタ対策やTokyoワクションアプリ、採用・キャリアの話
(収録日: 2021/11/05)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
バッタ（蝗害）対策が前進した話

TOKYOワクションアプリのドメインのお話

npm(coa)に対する悪意ある改ざん

おすすめ新卒研修とセキュリティコンテンツ

セキュリティエンジニアがする採用の話

今日の積読: バッタを倒しにアフリカへ, セキュリティエンジニアのための機械学習
# 参加者: 名無しさん、ykyanさん, @ken5scal
# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 29 min
October 31, 2021セキュリティの権限と業務委託、Amazonのセキュリティ教育公開などの話
(収録日: 2021/10/31)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
採用と業務委託と権限

セキュリティのアレ～知識と技術とあと2つ～ – CODE BLUE 2021 #codeblue_jp

Amazonが従業員向けのセキュリティオンライントレーニングを無償で一般公開

Minimum Viable Security Product ( Googleのブログ）

集合知の話

メモツール

VR, AR, MRと電脳コイル

Netflixセキュリティの定量化

領域外を勉強する方法について( 苦手を捨てる決断により広がった世界 - 限られたリソースしか持たないエンジニアの戦い方 )
# 参加者: 名無しさん、ykyanさん, @ken5scal
# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 24 min

About Secure Liaison

From the publisher's feed

セキュリティアーキテクト・エンジニアであるken5（@ken5scal)が１人で、時にはゲストを招き、セキュリティネタをまったりと話すテック系Podcastです。通勤通学や作業のお供にお楽しみください。ハッシュタグ：#secure旅団, おたより・アンケート：https://forms.gle/4hJNHn6ZfW5CAza9A