#vulsjpチャンネルは日本語OKです。v0.5.0のリリースに合わせ、開発者から変更点の話や、InteropTokyo2018で話題となった「NIRVANA連携」などを発表して頂きます。VulsにGitHubスターをつけていること。読んでVulsに入門しておくと有意義な祭りになると思います。LT枠希望者LT枠希望の方は、connpassに登録の上、Slack等で運営に内容をご連絡ください(やり取り自体はmessegeでも構いません)。RequestのURLを添付ください。提示がない場合は、rejectとさせて頂きます。-dictionaryのPRでも構いません。場所はFuture株式会社のページを参照。よる、発表内容とサマリは以下のとおりです。(5分)会場及び飲食等の諸注意等を行います。氏InteropTokyo2018で話題となった「Vulsと連動するNIRVANA」について、お話頂く予定です。v0.5.0では、100コミット以上、1万行以上が追加されました。スキャン精度が大幅に向上し、便利な新機能が盛りだくさん。本基調講演では、v0.5.0の新機能、バージョンアップの注意点などを紹介します。CentOSにてパッチ未提供な脆弱性を検知可能に。アップデート以外の手段での緩和策が表示可能に。Trackerのサポートによりパッチ未提供な脆弱性を検知可能に。脆弱性ごとにパッチ提供、未提供かを表示可能にgo-cve-dictionaryのlistコマンド無視したいpackageを正規表現で定義可能になどなど。kotakanbeサービスイン半年にして、なんと、、、Webフロントエンドをイチから書き換えました。検知後の脆弱性のトリアージを漏れなく、楽に。Vulsお披露目します。@adachin0817氏Vulsを分かりやすく説明する伝道者として、自称エバンジェリスト/広報/コントリビューターによる、Vulsを導入及び運用している経験を元にした、初心者向けハンズオンを行います。Vulsの独自開発環境であるDockerを起動し、ローカルホストをスキャン、Slack/ChatWorkにレポートを実演します。氏ホスティング・クラウド事業者で近年に起きたセキュリティインシデントの傾向についてご紹介いたします。従来のVulsのローカルスキャンは非常駐型のエージェントとして動作していましたが、サーバモードが新機能として追加されました。Serverに送るだけで脆弱性を検出してくれるようになります。その結果、SSHログインを許可したくない人やスキャナーを各サーバにインストールしたくない人でもVulsを利用可能になります。本発表では既存の構成管理ツールとの連携など、利用例をいくつか紹介させていただきます。氏IDCFクラウドやその裏側の環境での、セキュリティ関連の情報等のお話です。対応についての話です。フューチャー株式会社様の、スポンサーセッションです。須田氏VulsとSoracomの連携についてのセッションです。横溝一将IssueHuntを活用した、オープンソースの持続可能性についての話です。クロージング(5分)今回の纏めと、記念撮影をして終了です。片付け等を含め、この時間迄で完全撤収予定です。MangatafujishIDCFクラウドの中の人です。自宅サーバーの運用と改修を主な仕事としています。...wslashさくらインターネット、エバンジェリスト。個人活動として、FacebookやTwitter、クラ...keigodasuhogehugavimと脆弱性情報とバイクが好き。CircleCIFeedadachin0817さんが資料をアップしました。08:19adachin0817さんが資料をアップしました。12:35hogehugaさんが資料をアップしました。04:02lorentzcaさんが資料をアップしました。Fukudaさんが資料をアップしました。