Secure Liaison

フィッシング・DNSスペシャル - Abuse対策の話

January 13, 2021 00:00 - 1 hour - 80.1 MB

いきなり噛んでます。今回は @ozuma5119 さんをゲストにお招きし、ドメイン・WHOIS・ICANN・ISP・アビューズ対策についてお話していただきました。感想はtwitterでハッシュタグ「#secure旅団」やGoogle Formにいただけると嬉しいです。 # 内容 WHOISの話オリンピックの聖火ランナー募集サイト乱立しすぎワロタ ISPとアビューズ対策の話インターネットは奇跡という話 # 他スピーカー :主宰: ken5(@ken5scal) ゲスト: 名無しさん, 松本さん(@ym405nm) BGM: "A Fool in Love" by Imprismed ジングル: @hajipion

ep2-session9: フィッシング・DNSスペシャル - Abuse対策の話

January 13, 2021 00:00 - 1 hour - 80.1 MB

いきなり噛んでます。今回は @ozuma5119 さんをゲストにお招きし、ドメイン・WHOIS・ICANN・ISP・アビューズ対策についてお話していただきました。感想はtwitterでハッシュタグ「#secure旅団」やGoogle Formにいただけると嬉しいです。 # 内容 WHOISの話オリンピックの聖火ランナー募集サイト乱立しすぎワロタ ISPとアビューズ対策の話インターネットは奇跡という話 # 他スピーカー :主宰: ken5(@ken5scal) ゲスト: 名無しさん, 松本さん(@ym405nm) BGM: "A Fool in Love" by Imprismed ジングル: @hajipion

PayPayの「管理サーバーのアクセス履歴について」他

January 10, 2021 23:37 - 59 minutes - 68.9 MB

感想はtwitterでハッシュタグ「#secure旅団」やGoogle Formにいただけると嬉しいです # 内容お年玉やご祝儀の認証と paypayの情報漏えい依存しているSaaSに問題があった場合の対処 openSSHの脆弱性 Mac上のアプリとapple上ocspサーバーの話 # 他スピーカー :主宰: ken5(@ken5scal) ゲスト: 名無しさん, 松本さん(@ym405nm) BGM: "A Fool in Love" by Imprismed ジングル: @hajipion

ep2-session8: PayPayの「管理サーバーのアクセス履歴について」他

January 10, 2021 23:37 - 59 minutes - 68.9 MB

感想はtwitterでハッシュタグ「#secure旅団」やGoogle Formにいただけると嬉しいです # 内容お年玉やご祝儀の認証と paypayの情報漏えい依存しているSaaSに問題があった場合の対処 openSSHの脆弱性 Mac上のアプリとapple上ocspサーバーの話 # 他スピーカー :主宰: ken5(@ken5scal) ゲスト: 名無しさん, 松本さん(@ym405nm) BGM: "A Fool in Love" by Imprismed ジングル: @hajipion

ep2-session7: ランサムの最近の話やSIEMの話

December 07, 2020 23:00 - 1 hour - 84.1 MB

Apple Eventの話 MacOSの管理って大変だよねって話カプコンの話（カプコンは最初から狙われたのか）ランサムの最近の話 SIEMの話（使い所の話）ダッシュボードの価値の話 ThreatIntelligenceなどのデータをいい感じに運用まで落とし込む方法新しいyubikeyの話

ランサムの最近の話やSIEMの話

December 07, 2020 23:00 - 1 hour - 84.1 MB

Apple Eventの話 MacOSの管理って大変だよねって話カプコンの話（カプコンは最初から狙われたのか）ランサムの最近の話 SIEMの話（使い所の話）ダッシュボードの価値の話 ThreatIntelligenceなどのデータをいい感じに運用まで落とし込む方法新しいyubikeyの話

Identityスペシャル - OAuth2.1の話　他

November 01, 2020 23:25 - 52 minutes - 61.6 MB

感想等は、twitterで#secure旅団をつけたり、Google Form（https://forms.gle/pXXyTDu2ZPZDcVdv7）にいただければ幸いです主にOAuth2.1の話をしています OAuth2.1の背景認証認可とbug bounty Appleとオレオレ実装 WebAuthn 2 またOAuth2.1の話 OIDC/SAMLが情報処理技術者試験に出た話プラットフォームに依存したくない話 GSuite -> Workspaceの話スピーカー主宰: ken5(@ken5scal) ゲスト: 名無しさん, 松本さん(@ym405nm), 56さん(@kg0r0) Special Thanks ジングル: @hajipion BGM: "A Fool in Love" by Imprismed

ep2-session6: Identityスペシャル - OAuth2.1の話　他

November 01, 2020 23:25 - 52 minutes - 61.6 MB

感想等は、twitterで#secure旅団をつけたり、Google Form（https://forms.gle/pXXyTDu2ZPZDcVdv7）にいただければ幸いです主にOAuth2.1の話をしています OAuth2.1の背景認証認可とbug bounty Appleとオレオレ実装 WebAuthn 2 またOAuth2.1の話 OIDC/SAMLが情報処理技術者試験に出た話プラットフォームに依存したくない話 GSuite -> Workspaceの話スピーカー主宰: ken5(@ken5scal) ゲスト: 名無しさん, 松本さん(@ym405nm), 56さん(@kg0r0) Special Thanks ジングル: @hajipion BGM: "A Fool in Love" by Imprismed

GithubのCode Scanningやデジタル改革Idea Box、行政のセキュリティの話　他

October 19, 2020 23:00 - 1 hour - 79.5 MB

いつもご視聴ありがとうございます。もしよければ、ハッシュ #secure旅団 #secureLiaison をつけてご感想ください GitHubのCode Scanning機能の話 Fuzzingの話マイクロソフトのFuzzingの話: https://www.publickey1.jp/blog/20/project_onefuzzwindowsmicorosoft_edge.html ブラウザの話デジタル改革 Idea Boxの話 - 行政パブリケーションでの西暦表記: https://ideabox.cio.go.jp/ja/idea/00740/ - 行政関連のアプリケーション発行元を確認できるようにしてほしい: https://ideabox.cio.go.jp/ja/idea/01049/ 利用者のセキュリティレベルをちょっとさげても、自社サービスを使ってくれ、という文化の危険性の話行政の失敗はどこまで許容されるのかの話日本など7カ国、暗号化された通信へのバックドアをIT企業に要請の話主宰が録音を忘れてたインシデント発生の話

ep2-session5: GithubのCode Scanningやデジタル改革Idea Box、行政のセキュリティの話　他

October 19, 2020 23:00 - 1 hour - 79.5 MB

いつもご視聴ありがとうございます。もしよければ、ハッシュ #secure旅団 #secureLiaison をつけてご感想ください GitHubのCode Scanning機能の話 Fuzzingの話マイクロソフトのFuzzingの話: https://www.publickey1.jp/blog/20/project_onefuzzwindowsmicorosoft_edge.html ブラウザの話デジタル改革 Idea Boxの話 - 行政パブリケーションでの西暦表記: https://ideabox.cio.go.jp/ja/idea/00740/ - 行政関連のアプリケーション発行元を確認できるようにしてほしい: https://ideabox.cio.go.jp/ja/idea/01049/ 利用者のセキュリティレベルをちょっとさげても、自社サービスを使ってくれ、という文化の危険性の話行政の失敗はどこまで許容されるのかの話日本など7カ国、暗号化された通信へのバックドアをIT企業に要請の話主宰が録音を忘れてたインシデント発生の話

東証インシデント会見やZero Loginの話

October 06, 2020 23:00 - 1 hour - 75.6 MB

収録日: 2020/10/01 zero logonの話 Windowsパッチの話東証インシデント会見の話一般的なインシデントハンドリングの話各種IaaS障害の話松本さんの名前の話 Igniteの話 Microsoft365をヨイショする話海外セキュリティスタートアップの話 Microsoft365をまたヨイショする話

ep2-session4: 東証インシデント会見やZero Loginの話

October 06, 2020 23:00 - 1 hour - 75.6 MB

収録日: 2020/10/01 zero logonの話 Windowsパッチの話東証インシデント会見の話一般的なインシデントハンドリングの話各種IaaS障害の話松本さんの名前の話 Igniteの話 Microsoft365をヨイショする話海外セキュリティスタートアップの話 Microsoft365をまたヨイショする話

ep2-session3: taro.org + 行政改革庁とかの話 - 他

September 27, 2020 23:00 - 56 minutes - 65.7 MB

主催者の声が小さいです....すみません... 前半あんまりセキュリティの話してないです笑収録後にpodcast化する編集作業が面倒くさい話ラジオとRadikoの話 taro.org + 行政改革庁の話マイナンバーカードの話パスワードマネージャーの話 LINEアカウントに対する不正アクセス注意喚起の話 Emotetと日本医師会感染の話　（Mr.脆弱性の登場）インターネットにつなぎにくいシステムの運用の話

taro.org + 行政改革庁とかの話 - 他

September 27, 2020 23:00 - 56 minutes - 65.7 MB

主催者の声が小さいです....すみません... 前半あんまりセキュリティの話してないです笑収録後にpodcast化する編集作業が面倒くさい話ラジオとRadikoの話 taro.org + 行政改革庁の話マイナンバーカードの話パスワードマネージャーの話 LINEアカウントに対する不正アクセス注意喚起の話 Emotetと日本医師会感染の話　（Mr.脆弱性の登場）インターネットにつなぎにくいシステムの運用の話

ep2-session2: 銀行と資金移動業者（当日編）- 他

September 25, 2020 23:00 - 1 hour - 109 MB

docomoと地銀　（収録日が2020/09/09なので、正確でない情報も含まれています）リスクベース認証の話セキュリティべき論は通じるかセキュリティトレーニングと教育 LAPSと特権管理 in ADDC 雑多な話（ゼロトラスト、apple, Windows, Windows Phoneの話） Mozillaの大量解雇デジタル・ガバメント Cocoaアプリの話

銀行と資金移動業者（当日編）- 他

September 25, 2020 23:00 - 1 hour - 109 MB

docomoと地銀　（収録日が2020/09/09なので、正確でない情報も含まれています）リスクベース認証の話セキュリティべき論は通じるかセキュリティトレーニングと教育 LAPSと特権管理 in ADDC 雑多な話（ゼロトラスト、apple, Windows, Windows Phoneの話） Mozillaの大量解雇デジタル・ガバメント Cocoaアプリの話

セキュリティのバズワードへの向き合い方 - 他

August 24, 2020 12:00 - 1 hour - 75.5 MB

ワークフローと管理ツールカンファレンス・mtgツールの話バズワードへの向き合い方テレワークとセキュリティサイバーセキュリティのキャリアについて #フリートーク

ep1-session2: セキュリティのバズワードへの向き合い方 - 他