はじめに こんにちは、GMO Flatt Security の小島です。弊社では、KENRO byGMO（ケンロー）という脆弱性への攻撃と修正で学ぶハンズオン演習に特化した、開発者向けのセキュアコーディング学習サービスを開発しています。 flatt.tech 本日はこのサービスに関連して、セキュアコーディング研修を始める上でどのような項目を検討すべきか、そしてその中で最も悩みのタネである外部の学習コンテンツの活用方法についてまとめたスライドを公開しました。 スライドは下記のSpeakerdeckのURLより無料・登録不要で閲覧・ダウンロードいただけます。 https://speakerdeck.com/flattsecurity/secure-coding-handbook この記事では、そのスライドを公開のお知らせを兼ねて、公開の背景や概要について紹介できればと思います。 はじめに スラ
生成AI活用により9万6,000時間/月、 国内パートナー数の10%にあたる600人月相当の業務時間を創出 ～「AI活用No.1企業グループ」に向けて調査を実施～ ”すべての人にインターネット”を合言葉に、インフラ、広告、金融、暗号資産事業を展開するGMOインターネットグループ（グループ代表：熊谷 正寿）は、「AI活用No.1企業グループ」を目指し、グループを挙げて生成AIの活用を進めた結果、約9万6,000時間、国内パートナー（従業員）数の約10%にあたる600人月に相当する業務時間を創出しました。（※1）（※2） GMOインターネットグループでは、2023年4月に「AI（愛）しあおうぜ!プロジェクト」を立ち上げ、様々な施策を通じてグループ全パートナーのAI活用による生産性向上や、既存サービスへのAI機能実装、AI産業への新サービス提供を進めています。今回、プロジェクトの一環として、国内
こんにちは！みんな大好きWEB+DB PRESSのイベントを開催しました！その名もWEB+DB PRESS創刊22.9周年パーティ(副題 うまい肉とIPA)でございます。当日の様子をドギャンと写真やらXやらを駆使して振り返っていきたいと思います。 なお、こちらのエントリで使っている画像はXの埋め込み、注記があるもの以外は公式カメラマンとして参加していただいた @koyhogeさん & @nakansukeさんのお二人によるものです。ありがとうございます！ あくまで有志の集まりということで開催しましたが「著者の皆さんと是非お会いしたい」と、元編集長の稲尾さんの熱い要望にお答えする形で ・著者枠を100 ・読者枠を60 ・運営など諸々で40 と、200名でのパーティとなりました。(ちなみに194名参加と脅威の参加率となりました、すご) 会場はGMOインターネットグループさんに会場を提供いただき
TOP > セキュリティブログ > ペネトレーションテスト > Azure AD参加端末におけるPRT (Primary Refresh Token)悪用のリスクと対策について はじめに オフェンシブセキュリティ部ペネトレーションテスト課の安里 悠矢です。 普段は組織内の社内ITインフラやクラウド環境上に構築されたインフラに対するペネトレーションテストをしています。 テレワーク環境の整備が進んだ昨今、エンドポイント端末の管理とセキュリティ対策はゼロトラストネットワークを実現するにあたって重要なポイントとなります。 ゼロトラストネットワークのよくある構成の一例としては、エンドポイント端末を Azure ADに参加させてIntuneでデバイス管理を実装している環境が挙げられます。 Azure ADに参加するエンドポイント端末は、PRT(Primary Refresh Token)と呼ばれる認証
GMOインターネットグループが「ChatGPT」の業務活用を開始 ~賞金総額1000万円「ChatGPT業務活用コンテスト｣開催決定！～ GMOインターネットグループ（グループ代表：熊谷正寿）は、AIやロボット・RPAを活用した業務効率化を進める中で、「ChatGPT」（Generative Pre-trained Transformer）の積極的な業務活用を開始しました。グループ全体で、「ChatGPT」の活用を推奨し、業務効率化や新しいサービスの展開検証など、様々な場面で積極的に活用して研究開発に取り組んでまいります。 業務遂行において、テクノロジーの活用は切り離せなくなっています。そのため、AI技術を最大限に活用することで生産性を向上し、お客様にとってより良いサービスを提供することを目指しています。 【GMOインターネットグループ内でChat GPTの認知度は73.5％】 GMOイン
GMOの一斉在宅勤務が話題である（であった） すでに一斉在宅勤務体制では無くなっているが、在宅勤務を経験したものとして所感を残しておきたい。 日本でもっと在宅勤務が当たり前になると嬉しい。 まず、私は社員である。役職などは別に無い。 そのため、熊谷社長が何を考えているか、というところまではキャッチできないし、そこには遠く及ばない。 熊谷社長は我々からすれば天上人のような人で、グループ全体会などの際に見かけるだけである。 また、現在は在宅勤務はほとんど解かれている状況と言っていい。 おそらく世の中的にはGMOはもうずっと在宅、みたいなイメージだと思うがそんなことはない、ほぼ通常営業である。 公式には在宅勤務中であるが、結局、各企業の上司に一任されているので、上司が「来い」と言えば行かなくてはならない。 上司にとって大事なのは、「数字」である。そのため、出社させて数字を上げさせなくてはならない
今回の障害に関する詳細につきましては、『10月13日に発生した証明書エラーについてのご報告(続報)』をご覧ください。 平素は弊社サービスをご利用くださいまして、誠にありがとうございます。 弊社の中間CA証明書が誤って一部OSおよびブラウザにより一時的に除外されておりました。 現在復旧をしておりますが、環境によってはキャッシュの影響によりエラーが表示される場合がございます。 ご利用のお客様には多大なるご迷惑をお掛けいたしまして、誠に申し訳ございません。 ■対象 ・クイック認証SSL ・企業認証SSL ・Alpha SSL ・クラウドSSL ■発生時刻 2016年10月13日（木）18:00 16:00頃 ～ 2016年10月13日（木）20:30頃 ※障害発生時刻に誤りがありました。謹んでお詫び申し上げます。 ■影響範囲 中間CA証明書失効エラー ■背景 グローバルサインでは複数のルート証明
先週末、2016年1月16日から17日にかけて、GMOインターネットが提供するレンタルサーバやドメイン名登録などのサービスで管理画面が表示できなくなるなどの障害が約24時間にわたり発生しました。 GMOインターネットはWebサイトで影響の範囲や復旧状況などを報告、それによると障害の影響範囲は、お名前.com、レンサバ.comなどに加え、ConoHa byGMO、GMOアプリクラウドなどクラウドサービスまで広範囲に渡っています。 また、障害の原因は「データセンター内における電源設備の一部故障」とされました。 24時間という長時間かつ広範囲に発生した障害の実態はどうだったのか、また原因とされた電源設備の一部故障とはどのようなものだったのか、GMOインターネットの発表は詳細部分について触れられていなかったため、PublickeyではGMOインターネットに対して取材を申し込みました。 GMOインタ
このエントリでは、僕がこの2年弱で読んだ約300冊のマネジメント関連本から、100冊を選んでカテゴリ別に紹介します。 背景 2014年8月に、それまで前々職から現職に至るまでいちエンジニアとしての経験しかなかったところから、総勢70人を越えるエンジニア組織のマネジャーになりました(参照: GMOペパボ株式会社の技術責任者に就任いたしました)。 僕は、決して地頭がいいわけでもなければ、コミュニケーション力に長けているわけでもなく、他人以上に努力をして初めて人並みに近づけるかもしれないというぐらいの人間です。それに加えて、冒頭に書いた通り、エンジニアとしては多少の経験は積んだものの、マネジメントについては完全に門外漢。経験に頼るわけにもいきません。諸先輩方にOJTしてもらいつつ身に付けるにも、既にマネジメントの業務は始まっているわけです。 「さて、どうしよう？」と考えた時、まずはとにかくマネジ
1月16日14時15分頃よりGMO系列のレンタルサーバで大規模障害が起こっている。 GMOの発表によると1月17日（日） 0時現在の影響範囲は以下のとおり。 サーバ停止の影響範囲と原因 ■対象サービス 本日1月16日（土）14:15頃より、以下のサービスサイトで障害が発生。 ・お名前.com ・かんたんサーバー ・レンサバ.com ・interQ Office ・e-革命 ・GMOアプリクラウド ・ConoHa byGMO ・まるごとserver ・interQ MEMBERS ・BEKKOAME//INTERNET ・3WEB ・GMOどこでもLAN ■内容 ・サービスサイトならびにコントロールパネルの表示不可 ・当該サービスをご利用いただいている一部のお客様のウェブサイトの表示不可ならびにメールの送受信の不可 ■原因 電源設備の故障 ■対応について 現在、復旧作業中 GMOグループのレ
GMOグループにはGMOテクノロジーブートキャンプという新卒エンジニア・クリエータ向けの研修メニューがあって、そこでなんか話してくれという要請があったので、「エンジニアになる」というタイトルで、エンジニアとしての成長について、少しお話をしてきました。 自分自身がエンジニアとしていままでどうしてきたかみたいな話は、まとまった形ではこれまでしたことがなかったわけですが、立場上とか年齢的にも「僕ごときが……」とかいってもいられないので、恥を忍んでスピリチュアルな話をしてみました。以下、ご笑覧くださいませ。 いいたいことはだいたいスライドに書きこんだのですが、以下、ちょっとだけ補足。 このスライドを作っていた時に、ちょうど「現場ロックイン」についてのエントリが話題になったり、また、このエントリを書く直前にも似たような話題のエントリを見たりしました。 現場ロックインが技術力さげてるのかもしれない -
クラウドを対象にした調査会社CloudHarmonyが、過去1年のおもなクラウドの稼働状況を明らかにしています。GigaOmが記事「Amazon Web Services tops list of most reliable public clouds — Tech News and Analysis」で紹介していますが、下記のCloudHarmonyのデータは誰でも参照できます。ここでは注目ポイントをざっと見てみましょう。 CloudHarmonyの提供しているサービスの1つ「CloudSquare」では、おもなクラウド（おそらくCloudHarmonyに申し込みをしたクラウドベンダ）の稼働状況をほぼリアルタイムに表示しています。これはサーバのモニタリングサービスを提供しているPanoptaの協力によって実現しているもので、Panoptaは60秒ごとにエージェントから情報を収集していると
優良中古ドメイン 優良中古ドメインのオークション/予約サービス 集客効率向上が見込める中古ドメイン。「検索エンジン評価」や「文字列の分かりやすさ」に優れたドメインが見つかります。
ここにdescriptionをいれるよ"スマートフォン向けのアプリは、私たちの生活スタイルまでを変える。" これは決して大げさではなく、スマートフォン向けアプリの登場は私たちの生活を手助けし、愉快にし、豊かにしたのです。それはアプリのダウンロード数にも如実に表れています。新たなアプリマーケットの登場は、新たなビジネスチャンスを生み出します。 チャンスをつかむには、マーケットが飽和状態になる前に行動を起こさなければなりません。素晴らしいコンテンツを持つ企業様や豊かな才能を持つクリエイター・エンジニアの皆様にこそ、女神の前髪をつかんでほしい。 そこで、GMOインターネット株式会社と株式会社アクロディアは、コンテンツプロバイダー様やクリエイター・エンジニアの皆様が史上最大のゲームプラットフォーム・Android端末市場へ安く、早く、安全に参入いただけるよう、この度、アプリやろうぜ！第2弾「
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
