GMO Flatt Security | 公開社内勉強会 vol.2

前回およそ100名の方にご参加いただき、大盛況だった公開社内勉強会を 再び開催 します！ GMO  Flatt  Security の脆弱性診断の強みといえば、業界でも珍しい「ホワイトボックス診断の全プロジェクトでの標準提供」(※)。常日頃社内ではたくさんのコードリーディングが行われ、知見が蓄積されています。 ※通常、ブラックボックス診断のみが行われ、ソースコードを読むホワイトボックス診断は高額なオプションであることが多いです。 また、3月より提供を開始しているセキュリティ診断AIエージェント「Takumi」もソースコードの解析を大きな強みとしています。セキュリティエンジニアの業務もAIを使役するものへと変わっていくことは避けられない今、ブラックボックス手法だけに頼らないスキルを持っていることは非常に重要と言えるでしょう。 今回の勉強会主催はGMO Flatt Securityの中でも圧倒的なコードリーディング力を持つ Ga_ryo_ と  RyotaK 。それぞれ選択した対象をその場で開きながら、読み進める時の思考フローや小手先のテクニックを解説。途中で 「なぜここは読み飛ばしたの？」「なぜここが気になるの？」 といった実況コメントをはさみながら、"脆弱性を探す"よりも"安全を確かめる"読み方 を実演します。