2017年 報奨金制度を振り返って

こんにちは。Cy-PSIRT の山西です。 本エントリでは、 2017 年に実施した脆弱性報奨金制度の結果 参加者からの要望への回答 2018年の取り組み についてまとめました。

サイボウズ版 MySQL パフォーマンスチューニングとその結果

こんにちは、アプリケーション基盤チームの青木(@a_o_k_i_n_g)です。先日親知らずを抜歯した時、つらすぎたので MySQL の JOIN のことを考えて心の平静を保っていました。 サイボウズの製品のひとつである kintone はニーズに応じて自由に業務アプリのような…

QAがテスト設計プロセスの見える化に取り組んだ話

QA

こんにちは。東京品質保証部 QAの矢引です。 今回は、今年の上半期に行った、試験設計プロセスの見える化の活動について紹介します。

サイボウズの継続的性能検証

TE(テストエンジニアリングチーム) の川向です。 今回は性能検証(負荷検証)自動化のお話です。

PSIRT Framework のご紹介

PSIRT Framework のご紹介 こんにちは。セキュリティ室の伊藤です。 昨年から取り組んできた PSIRT Framework(ドラフト版)を日本語に抄訳した成果物が公開されましたので、 本ブログで、ご紹介いたします。 PSIRT Services Framework 1.0 Draft (Japanese)…

Burp Suiteの拡張機能 Custom-Request-Handlerを作成しました

はじめに こんにちは、Cy-PSIRTのアルバイトの西谷(@no1zy_sec)です。 Cy-PSIRTでは、脆弱性診断にBurp Suite Professionalを使用しています。 今回、私が診断時に困ったことを解決するためにBurp Suite のExtensionを開発しましたので紹介します。

Necoのネットワーク - アーキテクチャと設計編

こんにちは。「Neco」の @ueokande です。 サイボウズでは、cybozu.comのアーキテクチャ刷新プロジェクト「Neco」を実施してます。 その思いについては以下の記事からどうぞ。 アーキテクチャ刷新プロジェクト「Neco」の紹介 運用本部長を退任して Neco プロ…