freeeの検索結果1 - 2 件 / 2件

• あとで読む

  freee PSIRTの風景：Dependabot alertの調査 - freee Developers Hub

  • 20 users
  • developers.freee.co.jp
  • テクノロジー
  • 2024/06/29

  こんにちは、PSIRTのWaTTsonです。 昨年の夏頃に、「Dependabot alertをSlackに通知して、トリアージ運用に役立てる仕組みを作ってみた」という記事を投稿しました： developers.freee.co.jp ここでは、新しく報告されたDependabot alertをSlackに通知し、Jiraチケットを作成してPSIRTメンバーをアサインし、トリアージを行って各開発チームのチャンネルにメッセージを送信する、という仕組みについて説明しました。 今回は、この中でPSIRTメンバーがトリアージをする時にどういう風なことをしているのかを書いてみたいと思います。 過去に私自身にアサインされた事例の中から1つ、具体例を挙げて見てみましょう。執筆に時間をかけてしまったせいでちょっと古い例ですが、2024年3月頃アラートが上がったにRDoc RCE vulnerability

  • freee
  • security
  • Ruby
  • セキュリティ
  • 調査
  • エンジニア
  • あとで読む
  • Rails

  
• あとで読む

  CloudNative Days Summer 2024 に参加しました！！ - freee Developers Hub

  • 4 users
  • developers.freee.co.jp
  • テクノロジー
  • 2024/06/25

  
  はじめに こんにちは！ 6/15 に札幌で開催された CloudNative Days Summer 2024 (CNDS) に参加してきたので、その様子をお伝えします！ freee からは SRE Platform Delivery チームの akito と tetora が参加しました。 会場‥札幌コンベンションセンター 前夜祭の様子・当日会場の雰囲気など CNDS の前夜祭が催されていたので、それにも参加してきました。 ジンギスカンの食べ放題で最高に美味しかったです！ 同じテーブルに CNDS のスポンサーでもある GitLab のソリューションアーキテクトの方が2名おられ、SRE や開発生産性についてなど、いろんなことをお聞きかせいただきとても勉強になりました。 面白かったのは、 GitLab の方が当日質問する予告をしてくださり、予告通り質問されていたことです。 予告通り質問を受
  

  • エンジニア
  • development