Secure Liaison

By Secure旅団Technology

Secure Liaison episodes

January 10, 2021PayPayの「管理サーバーのアクセス履歴について」他
感想はtwitterでハッシュタグ「#secure旅団」やGoogle Formにいただけると嬉しいです
# 内容
お年玉やご祝儀の認証と

paypayの情報漏えい

依存しているSaaSに問題があった場合の対処

openSSHの脆弱性

Mac上のアプリとapple上ocspサーバーの話
# 他
スピーカー :主宰: ken5(@ken5scal) ゲスト: 名無しさん, 松本さん(@ym405nm)

BGM: "A Fool in Love" by Imprismed

ジングル: @hajipion
1 hr
December 07, 2020ランサムの最近の話やSIEMの話
Apple Eventの話

MacOSの管理って大変だよねって話

カプコンの話（カプコンは最初から狙われたのか）

ランサムの最近の話

SIEMの話（使い所の話）

ダッシュボードの価値の話

ThreatIntelligenceなどのデータをいい感じに運用まで落とし込む方法

新しいyubikeyの話
1 hr 11 min
November 01, 2020Identityスペシャル - OAuth2.1の話　他
感想等は、twitterで#secure旅団をつけたり、Google Form（https://forms.gle/pXXyTDu2ZPZDcVdv7）にいただければ幸いです
主にOAuth2.1の話をしています
OAuth2.1の背景

認証認可とbug bounty

Appleとオレオレ実装

WebAuthn 2

またOAuth2.1の話

OIDC/SAMLが情報処理技術者試験に出た話

プラットフォームに依存したくない話

GSuite -> Workspaceの話
スピーカー
主宰: ken5(@ken5scal)

ゲスト: 名無しさん, 松本さん(@ym405nm), 56さん(@kg0r0)
Special Thanks
ジングル: @hajipion

BGM: "A Fool in Love" by Imprismed
53 min
October 19, 2020GithubのCode Scanningやデジタル改革Idea Box、行政のセキュリティの話　他
いつもご視聴ありがとうございます。もしよければ、ハッシュ #secure旅団 #secureLiaison をつけてご感想ください
GitHubのCode Scanning機能の話

Fuzzingの話

マイクロソフトのFuzzingの話: https://www.publickey1.jp/blog/20/project_onefuzzwindowsmicorosoft_edge.html

ブラウザの話

デジタル改革 Idea Boxの話
- 行政パブリケーションでの西暦表記: https://ideabox.cio.go.jp/ja/idea/00740/

- 行政関連のアプリケーション発行元を確認できるようにしてほしい: https://ideabox.cio.go.jp/ja/idea/01049/

利用者のセキュリティレベルをちょっとさげても、自社サービスを使ってくれ、という文化の危険性の話

行政の失敗はどこまで許容されるのかの話

日本など7カ国、暗号化された通信へのバックドアをIT企業に要請の話

主宰が録音を忘れてたインシデント発生の話
1 hr 7 min
October 06, 2020東証インシデント会見やZero Loginの話
収録日: 2020/10/01
zero logonの話

Windowsパッチの話

東証インシデント会見の話

一般的なインシデントハンドリングの話

各種IaaS障害の話

松本さんの名前の話

Igniteの話

Microsoft365をヨイショする話

海外セキュリティスタートアップの話

Microsoft365をまたヨイショする話
1 hr 5 min
September 27, 2020taro.org + 行政改革庁とかの話 - 他
主催者の声が小さいです....すみません...
前半あんまりセキュリティの話してないです笑
収録後にpodcast化する編集作業が面倒くさい話

ラジオとRadikoの話

taro.org + 行政改革庁の話

マイナンバーカードの話

パスワードマネージャーの話

LINEアカウントに対する不正アクセス注意喚起の話

Emotetと日本医師会感染の話　（Mr.脆弱性の登場）

インターネットにつなぎにくいシステムの運用の話
57 min
September 25, 2020銀行と資金移動業者（当日編）- 他
docomoと地銀　（収録日が2020/09/09なので、正確でない情報も含まれています）

リスクベース認証の話

セキュリティべき論は通じるか

セキュリティトレーニングと教育

LAPSと特権管理 in ADDC

雑多な話（ゼロトラスト、apple, Windows, Windows Phoneの話）

Mozillaの大量解雇

デジタル・ガバメント

Cocoaアプリの話
1 hr 34 min
August 24, 2020セキュリティのバズワードへの向き合い方 - 他
ワークフローと管理ツール

カンファレンス・mtgツールの話

バズワードへの向き合い方

テレワークとセキュリティ

サイバーセキュリティのキャリアについて
#フリートーク
1 hr 4 min
July 29, 20207~8月のカンファレンス
概要
Hitcon, July Tech Festa, 懇親会ぼっち, 論文
参加者
@ken5scal, @ym405nm
48 min
July 29, 2020Ep.1: ECサイトのフィッシングなど
Overview
ECサイトにおけるフィッシングについて

metigojp[.]comのwhoisがGDPR maskedになってた

Android老人会

AIとセキュリティ人材
参加者
@ken5scal, @ym405nm
16 min

About Secure Liaison

From the publisher's feed

セキュリティアーキテクト・エンジニアであるken5（@ken5scal)が１人で、時にはゲストを招き、セキュリティネタをまったりと話すテック系Podcastです。通勤通学や作業のお供にお楽しみください。ハッシュタグ：#secure旅団, おたより・アンケート：https://forms.gle/4hJNHn6ZfW5CAza9A