社内用GitHub Actionsã®ã‚»ã‚ュリティガイドラインを公開ã—ã¾ã™ | メルカリエンジニアリングã“ã®è¨˜äº‹ã¯ã€Merpay Tech Openness Month 2023 ã®4日目ã®è¨˜äº‹ã§ã™ã€‚ ã“ã‚“ã«ã¡ã¯ã€‚メルコインã®ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®@goroã§ã™ã€‚ ã¯ã˜ã‚ã« ã“ã®GitHub Actionsã®ã‚»ã‚ュリティガイドラインã¯ã€ç¤¾å†…ã§Github Actionsã®åˆ©ç”¨ã«å…ˆé§†ã‘ã€ç¤¾å†…有志ã«ã‚ˆã£ã¦æ¤œè¨Žã•ã‚Œã¾ã—ãŸã€‚「GitHub Actionsを使ã†ã«ã‚ãŸã‚Šã©ã†ã„ã£ãŸç‚¹ã«ç•™æ„ã™ã‚Œã°æœ€ä½Žé™ã®å®‰å…¨æ€§ã‚’確ä¿ã§ãã‚‹ã‹å¦ç¿’ã—ã¦ã‚‚らã„ãŸã„ã€ã€Œå®šæœŸçš„ã«æœ¬ãƒ‰ã‚ュメントを見返ã—ã¦ã‚‚らã„自分ãŸã¡ã®ãƒªãƒã‚¸ãƒˆãƒªãƒ¼ãŒå®‰å…¨ãªçŠ¶æ…‹ã«ãªã£ã¦ã„ã‚‹ã‹ç‚¹æ¤œã™ã‚‹éš›ã«å½¹ç«‹ã¦ã¦ã‚‚らã„ãŸã„ã€ã¨ã„ã†æ€ã„ã«åŸºã¥ã„ã¦ä½œæˆã•ã‚Œã¦ã„ã¾ã™ã€‚ 今回ã¯ãã‚“ãªã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã®ä¸€éƒ¨ã‚’ã€ç¤¾å¤–ã®æ–¹ã€…ã«ã‚‚役立ã¤ã¨æ€ã„公開ã™ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚ ガイドラインã«ãŠã‘る目標 ã“ã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã¯äº‹å‰ã«2段階ã®ç›®æ¨™ã‚’è¨å®šã—ã¦ä½œæˆã•ã‚Œã¦ã„ã¾ã™ã€‚ã¾ãšç¬¬1ã«ã€Œå¸¸ã«é”æˆã—ãŸã„ã“ã¨
GitHub Actionsã«ãŠã‘ã‚‹è¨å®šãƒŸã‚¹ã«èµ·å› ã—ãŸGitHubスタッフã®ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³æ¼æ´©
20分ã§åˆ†ã‹ã‚‹Dirty Pipe（CVE-2022-0847） - knqyf263's blog
PHPã«ã¯ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—関数ãŒä½•ç¨®é¡žã‚‚ã‚ã‚‹ã‘ã©ã€ã§ãã‚Œã°ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã—ãªã„方法ãŒè‰¯ã„ç†ç”±
仕事ã§Pythonコンテナをデプãƒã‚¤ã™ã‚‹äººå‘ã‘ã®Dockerfile (2): distrolessç·¨ | フューãƒãƒ£ãƒ¼æŠ€è¡“ブãƒã‚°
Dockerfileã®CMDã¨ENTRYPOINTã‚’èªã¿è§£ã(1/3) - Shellå½¢å¼ã¨Execå½¢å¼ã¨ã¯ä½•ã‹ #docker #dockerfile - ã‚¯ãƒªã‚¨ãƒ¼ã‚·ãƒ§ãƒ³ãƒ©ã‚¤ãƒ³æ ªå¼ä¼šç¤¾
VSCodeã®GitHubリãƒã‚¸ãƒˆãƒªã«å¯¾ã™ã‚‹ä¸æ£ãªPushアクセス
/bin/false 㨠/sbin/nologin 㨠/etc/shells ã«ã¤ã„㦠- make world
シェルを経由ã—ãªã„OSコマンド呼ã³å‡ºã—ãŒPHP7.4ã§å®Ÿè£…ã•ã‚ŒãŸ
SIOS Tech. Lab - エンジニアã®ãŸã‚ã«ãªã‚‹æŠ€è¡“トピックス
Pythonã«å’¬ã¾ã‚Œã‚‹ãª : 注æ„ã™ã¹ãã‚»ã‚ュリティリスクã®ãƒªã‚¹ãƒˆ | POSTD
2014å¹´9月26æ—¥å·ã€€14.10ã®é–‹ç™ºãƒ»â€œshellshockâ€ã¨ãã®å¯¾å¿œãƒ»UWN#384 | gihyo.jp
[Linux][ã‚»ã‚ュリティ] shellshockã¯Perl/CGIã§system()ã«ãƒ€ãƒ¡ãƒ¼ã‚¸ã‚ã‚Šã‚„ç„¡ã—ã‚„ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹![[Linux][ã‚»ã‚ュリティ] shellshockã¯Perl/CGIã§system()ã«ãƒ€ãƒ¡ãƒ¼ã‚¸ã‚ã‚Šã‚„ç„¡ã—ã‚„ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹](https://cdn-ak-scissors.b.st-hatena.com/image/square/7cc04a80d15fd821988c885c2bd10e3c5cdd3a2f/height=288;version=1;width=512/https%3A%2F%2Fcdn.image.st-hatena.com%2Fimage%2Fscale%2Fe8e6df3d39c9f5dc27d81f0b663fe0d72e6ee1a8%2Fbackend%3Dimagemagick%3Bversion%3D1%3Bwidth%3D1300%2Fhttps%253A%252F%252Fimages-fe.ssl-images-amazon.com%252Fimages%252FI%252F61%25252BoUa8crmL._SL160_.jpg)
cURLを使ã£ãŸã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«æ–¹æ³•ã®å±é™ºæ€§
PHPã ã£ã¦ã‚·ã‚§ãƒ«çµŒç”±ã§ãªã„コマンド呼ã³å‡ºã—機能ãŒæ¬²ã—ã„
{{#tags}}- {{label}}
{{/tags}}