第一回VAddyミートアップ（追加公演）

クラウド型Web脆弱性診断ツール VAddy @vaddynet

VAddyミートアップ参加の皆様、今日はありがとうございました！明日はOpenSSLアップデートですね。頑張りましょう^ ^

さいないぷ @cynipe

codezine.jp/article/detail… #vaddy318 的にタイムリー

hamaco @hamaco

ShouldBeeとVAddy繋がったら楽そうなので今度 @cakephper さんに VAddy の話聞きに行こう。

Kanatoko @kinyuka

VAddyミートアップ参加頂いた皆様、ありがとうございました! #vaddy318

山岡広幸｜合同会社テンマド @hiro_y

VAddyミートアップ、いろいろな話できてよかった。自分たちでも使うプロダクト作ってるの、やっぱり素敵だ。

Yusuke Tamukai @fw_tx76129

VAddyミートアップ行ってきた。セキュリティ関連はもっと強化していきたい。

hamaco @hamaco

はー、VAddyちゃんと使ってみようっと。

hamaco @hamaco

VAddyもしかして使ったブラウザのUA使う? てことはスマホのページとかもChromeでUA変えてアクセスとかすればできたりするんかな。

山岡広幸｜合同会社テンマド @hiro_y

継続的セキュリティテストの文化、大事 #vaddy318

さいないぷ @cynipe

あ、そもそもscutumの開発メンバーが作ってるのか。なるほど。 #vaddy318

山岡広幸｜合同会社テンマド @hiro_y

VAddyって名前考えたの @cakephper だったの #vaddy318

hamaco @hamaco

.@cakephper さんや！ #vaddy318

さいないぷ @cynipe

OSSだとこういうウェブアプリ向けのセキュリティスキャナもあるけどあんまり使ってる話聞かない。商用だと有料なのもあるんだろうけど。 arachni-scanner.com #vaddy318

hamaco @hamaco

Let's VAddy!! #vaddy318

山岡広幸｜合同会社テンマド @hiro_y

Railsの脆弱性、攻撃されたの見たことないの面白い #vaddy318

さいないぷ @cynipe

RoRの脆弱性はなぜか攻撃がほとんど来ないらしい。理由はよく分からない。 #vaddy318

hamaco @hamaco

RoRの脆弱性は攻撃少ないのか。 #vaddy318

さいないぷ @cynipe

まぁ、単純な攻撃の方が攻撃が当たる確立高いからそりゃそうだろうな。 #vaddy318

さいないぷ @cynipe

Hash DoSとかApache Killerといった高度な攻撃はほとんど検知されてない。その代わりSYN floodとかはよく検知される。 #vaddy318

さいないぷ @cynipe

パスワードリスト攻撃は逮捕されてからぱたっとなくなったらしい。へー。 #vaddy318

hamaco @hamaco

着いた。 #vaddy318 (@ ハロー貸会議室 新宿 in 新宿区, 東京都) swarmapp.com/c/fqv2iQf4Q0p

Yusuke Tamukai @fw_tx76129

これにきた。/ 継続的Webアプリケーションセキュリティサービス「VAddy」ミートアップ（追加公演） (03月18日) #vaddy318 vaddy.doorkeeper.jp/events/21479

クラウド型Web脆弱性診断ツール VAddy @vaddynet

本日開催！　継続的Webアプリケーションセキュリティサービス「VAddy」ミートアップ（追加公演） (03月18日) #vaddy318 vaddy.doorkeeper.jp/events/21479