Slide 11
Slide 11 text
2 診断を行うたびに学習することが可能
ブラックボックス診断では、どうしても「Aを投げたらBが返ってきた、何が起きてるかわからないが他にも
投げてみる」といった作業が一定発生する。このような場合、実装が想像できるようにならない限り、無思
考にペイロードを投げる作業者になりかねない。このようなキャリア上のリスクを防ぐことができる
セキュリティを生業にしていると開発トレンドに追従し続けるのはかなり難しい。しかし、ソースコード診
断を通じて多様なプロダクトのコードを読むことで、最新の技術動向に触れられるのに加え、様々なプロダ
クトの作り方を見ることで新しい知見も得られる
業界の最前線で仕事をするようになると、わかりやすい本やブログだけで知識を得ることは難しく、一次情
報を読むスキルが重要になる。ソースコードを読むことはそのようなスキルの習得の大きな助けになると考
えている。
事業概要 - セキュリティ診断
事業概要 - セキュリティ診断