ばぁど・うぉっちんぐ

セキュリティに強いWeb屋。自由と春を求めて羽ばたく渡り鳥。

このブログはGoogle Analyticsを利用しています

2021-07-01から1ヶ月間の記事一覧

【備忘録】フリーの脆弱性スキャナーNiktoの備忘録

最近、仕事でNiktoを使うようになっているので、Niktoに対しての備忘録。 Niktoとは? 概要①(英語) 概要①(日本語訳(基本はGoogle翻訳)) 概要①の要約 概要②(英語) 概要②(基本はGoogle翻訳)) 概要②の要約 Niktoのゴール(英語) Niktoのゴール(基本はGoogle翻訳)…

見上げるほどに高い意識を持ってい た20代前半とダメな自分を認めることにしたアラサー

最近色々なことを頑張れなくなったなと感じています。 なんでなんだろうなぁ。。。うーん。 ポツリポツリ、ダラダラと書いていこうと思います。 見上げるほどに高い意識を持っていた20代前半 社会人になりたての頃は見上げるほどに高い意識を持っていたなと…

【備忘録】GitHubのDjangoプロジェクトにCIを設定した話

どーも。ばぁどです。 CI 最高ーーー。 ということで、GitHubのDjango プロジェクトにCIを設定した話を備忘録として残そうと思います。 GitHub Actions 詳細は下記の"さくらのナレッジ"さんの記事がわかりやすかったです。 knowledge.sakura.ad.jp 触った感…

PythonのSASTツール、banditを触ってみる

今回はSASTを触ってみました。 SAST(Static Application Security Test) とは 静的にプログラムのセキュリティをチェックしてくれるツールです。 コマンドで実行することで、ソースコードがセキュアかどうかの確認をしてくれます。 CI/CDに組み込みやすく、P…