Google セキュリティ保証チーム 脆弱性事件簿 | ScanNetSecurity
2024.06.14(金)

Google セキュリティ保証チーム 脆弱性事件簿

GoogleにはPROJECT ZEROという市井ソフトウェアの脆弱性発見プログラムがあるが、自社製品についてもリリース前のセキュリティ監査やバグや脆弱性をFIXさせるチーム、Gooogle Security Assurance Teamが存在する。

研修・セミナー・カンファレンス セミナー・イベント
Gooogle Security Assurance Teamのブライアン・ヤング氏
Gooogle Security Assurance Teamのブライアン・ヤング氏 全 1 枚 拡大写真
 Google には PROJECT ZERO というソフトウェアの脆弱性発見プログラムがあるが、自社製品についてもリリース前のセキュリティ監査やバグや脆弱性を FIX させるチーム、Gooogle Security Assurance Team が存在する。

 拠点はワシントン州カークランドオフィス内と、シアトルオフィスにある。他にもカリフォルニア州サンフランシスコ、ロンドンにも同様なチームがあり、連携して Android のバグや脆弱性と戦っている。昨秋 PacSec2018 で来日し講演した、ハッカー然としたブライアン・C・ヤング氏はシアトルオフィスのメンバーの一人だ。

 「この仕事は、重大なバグや脆弱性が、出荷される前や人々の目に触れるまえに、それを検証できることが特徴。日々、信じられないようなバグ、重大な脆弱性を目の当たりにしている(ヤング氏)」

 果たしてヤング氏はどんな歴史的バグの目撃者となり、そして生き延びたのか。同氏の講演をベースに再構成しそれを紹介する。※本稿は講演をもとに登壇者のモノローグ構成にアレンジされており発表内容の逐語紹介やヤング氏の発言順とは異なる

《中尾 真二( Shinji Nakao )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 役に立たないメール訓練 もうやめません? by Googleセキュリティ担当者

    役に立たないメール訓練 もうやめません? by Googleセキュリティ担当者

  2. 不正アクセス 盗まれたのは公式サイトのドメイン

    不正アクセス 盗まれたのは公式サイトのドメイン

  3. KADOKAWA グループ複数サイトで障害、サイバー攻撃の可能性

    KADOKAWA グループ複数サイトで障害、サイバー攻撃の可能性

  4. PR会社が利用するクラウドストレージに不正アクセス、PDFや画像など静的データ削除

    PR会社が利用するクラウドストレージに不正アクセス、PDFや画像など静的データ削除

  5. イセトーにランサムウェア攻撃、複数のサーバと PC が暗号化被害

    イセトーにランサムウェア攻撃、複数のサーバと PC が暗号化被害

  6. 失業後データ盗み大手 IT 企業を恐喝、セキュリティコンサルタント 57 歳起訴

    失業後データ盗み大手 IT 企業を恐喝、セキュリティコンサルタント 57 歳起訴

  7. 海外サイトに顧客情報が掲載 ~「転職支援サイト」 に不正アクセス

    海外サイトに顧客情報が掲載 ~「転職支援サイト」 に不正アクセス

  8. 九州電力グループのキューヘンにランサムウェア攻撃、社内情報の一部が暗号化被害

    九州電力グループのキューヘンにランサムウェア攻撃、社内情報の一部が暗号化被害

  9. IPA、中小企業向けの内部不正防止対策の報告書公開

    IPA、中小企業向けの内部不正防止対策の報告書公開

  10. 2023年届出件数 過去最高 100万件超え「フィッシングレポート 2024」公開

    2023年届出件数 過去最高 100万件超え「フィッシングレポート 2024」公開

ランキングをもっと見る