picoCTF2022 [Binary Exploitation] writeup

CI picoCTF

2022年3月15日~3月29日に開催された中高生向けのCTF大会、picoCTFの[Binary Exploitation]分野のwriteupです。その他のジャンルについてはこちらを参照。 tech.kusuwada.com basic-file-exploit The program provided allows you to write to a file and re…

2020-12-05

GithubActionsの料金内訳を集計して可視化してみた

GitHub Billing CI DevOps

今回は GitHub Actions Advent Calendar 2020 - Qiita の5日目の記事として、GithubActionの何にどれくらいコストが掛かったかを可視化した話をしようと思います。組織でGitHubを契約する場合、OrganizationやEnterpriseアカウントと言った単位で一括で契約…

2019-02-06

CIでOSSライセンスを自動チェック ~npm編2~

OSS License CI javascript

今日は下記の記事で紹介していた、CIでOSSライセンスを自動チェック、のnpm辺について、別のツールを使った方法を紹介します。 kusuwada.hatenablog.com というのも、こちらの記事で紹介した grunt-license-report を職場で他のチームに導入しようとしたとこ…

2019-01-10

JavaScriptコードの安全を保つSAST(静的解析)ツール ~ npm-audit, NodeJsScan, LGTM~

SAST javascript CI DevOps 静的解析

Python編や、SASTツールとは？についてはこちら kusuwada.hatenablog.com 今回はJavaScriptで使えるSASTツールを紹介します。 npm-audit npm-audit とは実行 NodeJsScan NodeJsScan とは installと実行 LGTM LGTMとは登録と実行参考リンク npm-audit npm-…

2018-12-23

Pythonコードの安全を保つSAST(静的解析)ツール ~Bandit, Pyt~

python CI DevOps SAST 静的解析

Python その2 Advent Calendar 2018 16日目の投稿が空いていたので、めっちゃ日が過ぎてますが飛び込み投稿。今回は、昨今よく聞くようになった「DevSecOps」(DevOps + Security) 活動で重要になってくる、「セキュリティテストも自動で回す」を実現するた…