最近の活動

昨年12月から2月ぐらい

12月

• json dayでXSSの話をしたかったけどあまりできなかった
• 2,3日に一度はXSSを見るようになった
• XSS幾つか報告した

1月

• evernoteへ載せてもらいましたhttp://evernote.com/intl/jp/security/
• 寒くて手がかじかむ
• 開発者ツールを目grepしすぎて目の負担に
• 報告するときにpgp使うようになった
• IEの挙動に若干詳しくなっていく

調べれば調べるほど面倒くさいな…

— ななおく (@ooooooo_q) 2014, 1月 18

2月

• 寒いのと忙しいのであまり動けず
• webmailサービスのXSS報告した

最近脆弱性の話ばかりしてる気が

— ななおく (@ooooooo_q) 2014, 2月 17

12月から1月の上旬ぐらいまでが一番色々調べてていたのだけど、まだまとめてなかったり書けないことがあったりする状態。

去年の時点では、今年の春ぐらいからは脆弱性関連そんな触らなくなって可視化の方にシフトしていく気だったのだけれども無理そう。