自分の行っているセキュリティ関連の情報収集 - ドキュメントを見たほうが早い

聞いてるポッドキャストでセキュリティ情報収集どうしているのかといった話題があった*1ので、いい機会だから自分の行っているセキュリティ関連の情報収集をまとめてみた。 前提 どんな人 セキュリティに興味あるWebアプリケーションエンジニア*2 興味の範囲 Webアプリケーションにまつわるセキュリティ全般 サービス開発・運用まわりに関するセキュリティ 知りたい情報 関係ありそうな脆弱性情報 興味範囲の最近の話題やトレンド その他セキュリティ関係で話題になっていそうなこと 話題やトレンドはキーワードを拾い後から調べられるように脳にインデックスを作っておくのが目的で、網羅や詳細に知ることはあまり意識していない。 情報ソース 前提に書いた知りたい情報を、各種サイト・ブログ、Twitter、Podcast から収集している。 Twitter は脆弱性情報などスピードが重要なものからトレンドまで幅広く知れ

[ya--mada]

何を目的にセキュリティー情報収集してるのかな？製品やクラウドサービスの脆弱性情報？流行っている攻撃手法？会社での総務的立場での組織防護？KEVC追ってると言うことはエンプラ情シスなのかなぁ？

[picora]

セキュリティのアレを教えてもらって感謝してます。おもしろくて毎週きいてます。

[mizdra]

良いまとめ