Vuls祭 #04本日開催

さて、本日Vuls祭＃０４です。今日は、現場１７時30分頃に引き上げて参加してこようと思っています。枠としては一般枠じゃなくて、5つあるブログ枠でのエントリーです。会場の模様も含めてreportを書いて行きたいと思っています。機材は、いつもブログを書いているタブレットPCと外付けキーボードとマウス及びiPhoneで録音＋フルHDのビデオカメラを用意しました。主に講演の内容を録画してブログの記事の確認用に使う用途です。盛りだくさんの講演があるっぽいので、楽しみにしております。

知識的に、source修正してプルリクを上げたりする様な事は出来ませんが、内容は理解して行きたいと思っています。前回総意味では、座談会などが結構参考になった気がしました。

今回は、vuls Ver5系の発表などもあるようなので、どのように進化をとげたのか？見届けたいと思っています。

The post Vuls祭 #04本日開催 first appeared on ～下町物語～.

Vuls祭り＃4参加申し込み

一般枠が埋まっていたので、なんと恐れ多いですが、ブログ枠でエントリーしてしまったという。今現場でもvuls担当として、実運用に使って居る状況で、前回Vuls祭り＃3を参加させてもらっており、色々勉強させていただきましたので、今回もお邪魔する予定です。

見所は、色々あると思いますが、なんと言ってもVulsのVer.0.5.0についてのセッションが興味深いです。

見所

Vuls祭り#4当日リリース予定のVuls v0.5.0では、100コミット以上、1万行以上が追加されました。 
スキャン精度が大幅に向上し、便利な新機能が盛りだくさん。 
本基調講演では、v0.5.0の新機能、バージョンアップの注意点などを紹介します。

NVD JSONをサポートによりCPE指定の検知精度大幅向上、CVSS v3情報が出るように
RedHatのAPI情報のサポートにより、RHEL, CentOSにてパッチ未提供な脆弱性を検知可能に。さらにアップデート以外の手段での緩和策が表示可能に。
Debian Security Trackerのサポートによりパッチ未提供な脆弱性を検知可能に。
OWASP Top10に該当する注意すべき脆弱性かどうかを表示可能に
サーバモード追加によりワンライナーでスキャン可能に（詳細はknqyf263氏のセッションにて）
CWEの英語、日本語タイトルを表示可能に
Stride通知
ChatWork通知
TUI, Slack, Emailレポートの変更
スキャンモードをconfig.tomlで定義可能に
脆弱性ごとにパッチ提供、未提供かを表示可能に
go-cve-dictionaryのlistコマンド
無視したいpackageを正規表現で定義可能に
などなど。

今現状の最新版をつかっているので、そこからどう変わっていくのか、かなり興味深いですね。当日は、皆様に詳細が分かる記事を書ければと思っています。ある程度は、現地からVPNつないで書く予定ですが、体裁などは、自宅に帰ってから書く事になるのかな？と持っています。

ご期待ください。

The post Vuls祭り＃4参加申し込み first appeared on ～下町物語～.