DropBoxのキャリアフレームワークやcdnjsの脆弱性の話

Secure Liaison

(収録日: 2021/06/16)

# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。

# 内容

• 主宰の同人誌宣伝: https://techbookfest.org/product/5356285534928896?productVariantID=6241307947171840
• CNCFの話
• どういう仕事していきたいのか
• Aquaセキュリティにおける募集: https://twitter.com/knqyf263/status/1414850569924141056?s=20
• DropBoxのエンジニア向けキャリアフレームワーク
• スキルからチームへ
• ドラマやアニメの話: 攻殻機動隊Arise, Invincible, スプリガン, 閃光のハサウェイ
• JavaScript/CSSライブラリをホストするCDN「cdnjs」のパストラバーサルとリモートコード実行の脆弱性の話（詳細(日本語), 詳細(英語)）
• goのarchive/zipでファイルパスのサニタイズしてないじゃんIssue
• OSSの脆弱性情報の標準スキーマの提案 by Google

# 主宰: ken5(@ken5scal) ゲスト: 名無しさん

# BGM: "A Fool in Love" by Imprismed ジングル: @hajipion