Hatena Blog Tags
はてなブログ トップ
yamory
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

yamory

(ウェブ)
【やもりー】

非常食の定期宅配サービス。半年に1回、自宅に非常食が送られてくるため、いざという時に困ることがなくなる。

  • 2012年9月、非常食定期宅配事業から撤退
  • 2013年1月、株式会社R-proが業務を引き継ぎサービス再開（創業者の古川由己はアドバイザーに就任）

コンセプト

「非常食が備蓄されているのが当たり前の世の中に。そして、防災を日常に。」

商品

被災時にどこかに閉じ込められたり、ライフラインが止まってしまった時、３日間生き延びることができれば救助が来たり、ライフラインも復旧すると言われています。yamoryもそこに着目し、１日３食×３日分の食料が備蓄できるコースをご用意しています。
また、ちょっと少なめの２日分コース、安心の５日分コースもあり、ご自分の備えのスタイルにあったコースをお選びいただけます。

商品一覧・注文フォーム／yamory::半年に一回の非常食の定期宅配サービス
  • ベーシック2000（2日分コース）
  • ベーシック3000（3日分コース）
  • ベーシック4500（5日分コース）

Webサイト

定期宅配サービス／yamory::半年に一回の非常食の定期宅配サービス

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
弥生開発者ブログ•2ヶ月前

yamoryについて調べてみた（SCA）

みなさん、セキュリティ対策していますか？弥生CTOの佐々木です。 セキュリティ対策にもDAST、SAST、SCAなど色々ありますが、今日は弥生でも利用中のSCA（Software Composition Analysis）の機能を持つオールインワン脆弱性管理クラウド「yamory」についてご紹介します。 yamoryですが「オールインワン脆弱性管理クラウド」ですのでSCA以外の機能も持っています。 SCA以外の機能もフル活用しつつ、重複なく漏れなく対策を行うためにセキュリティ担当者にyamoryで出来る事を調査してもらいました。 以下、調査結果です。 yamory とは yamory は IT…

#yamory#脆弱性#DAST#SAST#SCA#クラウド

関連ブログ

とことんDevOps | 日本仮想化技術のDevOps技術情報メディア•2ヶ月前

脆弱性管理を始めてから重い腰を上げてCreate React AppからViteに移行して使ってみた

こんにちは。 最近、雪が降ったり春らしい暖かさになったり、また雪予報が出てたりと、気温と天気の変化が大きくて体調管理が難しい日々が続いていますね。 新年に立てた目標を改めて見返しながら、進捗の悪さに焦りつつも、「来年度から」という都合がいいマイルストーンに甘えて少し余裕ができたつもりになっている今日この頃です。 ここしばらくは社内向けに勤怠システムの内製化をしながら手触り感を持ってあれこれ検証や観察を続けています。 アプリ開発もある程度落ち着いてきて、そろそろ本格的に運用フェーズに移行する段階に差し掛かってきました。 運用フェーズに移行するにあたり、脆弱性管理にも力を入れていきたいと考えていた…

#脆弱性スキャン#yamory#Vite#Webフロントエンド
とことんDevOps | 日本仮想化技術のDevOps技術情報メディア•9ヶ月前

イベントレポート 第14回とことんDevOps勉強会 「システムの脆弱性、把握してますか? 〜 これからはじめる脆弱性管理」

今回のとことんDevOps勉強会では「システムの脆弱性、把握してますか? 〜 これからはじめる脆弱性管理」ということで、システムに存在するセキュリティ的な脅威となるバグや設定不備の総称である脆弱性に対してどのように対策を取っていくのかをお話しさせていただきました。今回は弊社もパートナーとして取り扱っている脆弱性管理ツールのyamoryを題材に実際の画面を交えながら、脆弱性の管理と対策について紹介させていただきました。Q&Aコーナーでは発表者の水野に加え、yamoryの藤田様にもご参加いただき、様々なご質問にお答えさせていただきました。 振り返りも兼ねて当日の配信の様子をYoutubeでアーカイ…

#イベントレポート#脆弱性管理#yamory
DX内製化実践ブログ•16日前

迫られるSBOM対応に日本企業はどう備えるべきか？ウェビナー開催

SBOM対策で日本企業が知るべき課題と解決策 マジセミ株式会社は4月18日、「日本でも必須となる「SBOM」、どう対応すればよいのか？」と題したセミナーを実施する。 近年、ソフトウェアの脆弱性を狙ったサイバー攻撃被害が増加している。こうした被害を防ぐために、特定のソフトウェアに含まれるコンポーネントや依存関係、ライセンスの種類などをリスト化した「SBOM（ソフトウェア部品表）」の重要性が増してきた。 米国では既にSBOMの必須化・標準化の動きが始まっており、日本企業も取引先からの要求や法規制への対応のため、SBOMへの対応を迫られる状況になりつつある。 しかし、多くの企業はSBOMの具体的な内…

Uzabase for Engineers•2ヶ月前

SSRFの脆弱性について セキュアコーディングの啓蒙 第3回

はじめに SSRF の脆弱性とは？ なぜ SSRF の脆弱性？ ある日、実際に SSRF の脆弱性を埋め込んでしまった、開発現場の話（空想） SSRF の脆弱性の対策 実装ミスによる脆弱性対策 ユーザーの入力を信用しない 許可リスト・拒否リストの利用 ライブラリの脆弱性を回避する ライブラリの脆弱性をチェックする ライブラリを使う際には、極力標準ライブラリを使用する まとめ We are hiring!!! 参考文献 はじめに こんにちは！ 株式会社ユーザベース BtoB SaaS Product Team（以下 Product Team）の山田・度會です。 ユーザベースの Product T…

Stanby Tech Blog•2ヶ月前

yamoryによる脆弱性検知の活用

株式会社スタンバイ QAグループに所属している岸です。本記事では、スタンバイの脆弱性検知の運用について紹介します。 スタンバイでは脆弱性検知のシステムとして2022年よりyamoryというツールを使っております。 参照URL:https://yamory.io/ yamoryにはいくつかの機能がありますが、スタンバイではプロダクトで利用しているソフトウェアの脆弱性検知を主として使用しています。 参照URL:https://yamory.io/service/vulnerability-management/ yamoryによる脆弱性検知の対応 【事前準備】 1.yamoryにスタンバイが使用し…

10X Product Blog•4ヶ月前

GitHub Dependabot Alertを愚直に潰し込んだ話

こんにちは、セキュリティチームでソフトウェアエンジニアをしてる@sota1235です。 明けましておめでとうございます！本年も10X Product Blogを何卒よろしくお願いします。 さて、今回はセキュリティチームで今年の6月ごろから取り組んできたGitHub Dependabot Alertの削減についてお話しします。 サマリーとしては以下です。 今年の6月頃から取り組みを開始 初期はセキュリティチームで毎日トリアージ、泥臭くAlertの対応を行う 主要なRepositoryのAlertは一通り解消、一部は担当チームへの移譲等を行い継続的に維持できる状態へ 結果として半年間で500件弱の…

SSTエンジニアブログ•5ヶ月前

NVDを元に脆弱性DBを構築した話

はじめに どうも、SST研究開発部の小野里です。弊社は10月末、EASMサービスのβ版をリリースいたしました。 www.securesky-tech.com 弊社EASMサービス（以下EASMと呼称します）では、お客様のアセット内で見つかった技術から既知の脆弱性を検索するため、NVD等の脆弱性データベースの情報を元に構築したデータベースをバックエンドで使用しています。このデータベースはAWSのRDS上に構築しており、毎日NVDから差分を取得して更新しています。この脆弱性データベース、ただクローンを作っただけじゃないの？と思われるかもしれませんが、実は構築に結構苦労しました。今回はそんな苦労した…

とことんDevOps | 日本仮想化技術のDevOps技術情報メディア•5ヶ月前

月刊DevOpsニュース 2023年11月号

今年も残すところあと1ヶ月ですね。ちょっと前に2023年になったと思ってたのですが、時の経つのは早いものです。IT業界もスピードが速いとは言いますが、ここ数年は特にAIの進化のおかげで1年前とは全く異なる景色が見えていると感じることも多くなってきました。 さて、今月のDevOpsですが、AWSのグローバルイベントであるRe:Inventが開催されたおかげで様々な発表がありました。特にAmazon Qはかなり話題になりましたね。もはやAIの助けを借りないという選択肢はなくなり、いかに早く本格的に活用するかというフェーズに入ってきた感があります。 Gartnerがソフトウェアエンジニアリングに関す…

とことんDevOps | 日本仮想化技術のDevOps技術情報メディア•6ヶ月前

イベントレポート 第17回とことんDevOps勉強会 「Software Design 11月号第１特集「理想のコンテナイメージを作る」を振り返る」

今回のとことんDevOps勉強会は技術評論社から発売されているSoftware Design 2023年11月号の第1特集「理想のコンテナイメージを作る」の記事の振り返りを、執筆に携わった弊社の田中、水野、遠山がそれぞれお話しさせていただきました。 gihyo.jp 全5章のうち、弊社では1章、3章、4章を担当させていただきました。 第1章：理想のコンテナを目指す基礎知識 3つの視点とDockerfileの基本を押さえる第3章：ベースイメージの選び方 セキュリティと効率のために意識したいポイント第4章：コンテナイメージ作成に役立つツール Docker DesktopやVS Codeを活用しよう…

demandosigno•8ヶ月前

やられアプリ BadTodo - 21 A10:2021-サーバーサイドリクエストフォージェリ(SSRF)

前回：やられアプリ BadTodo - 20 A4:2017 - XML外部エンティティ参照 (XXE) - demandosigno SSRF攻撃とは SSRF(Server Side Request Forgery)徹底入門 | 徳丸浩の日記 SSRF 攻撃とは、攻撃者から直接到達できないサーバーに対する攻撃手法の一種です。下図にSSRF 攻撃の様子を示します。 攻撃者からは、公開サーバー（203.0.113.2）にはアクセスできますが、内部のサーバー（192.168.0.5）はファイアウォールで隔離されているため外部から直接アクセスできません。しかし、公開サーバーから内部のサーバーにはア…

Uzabase for Engineers•9ヶ月前

徳丸さん作 Bad Todo List を使ったハンズオンを開催したよ（ご本人登場）

導入 企画の背景 ハンズオン 環境構築 攻撃開始 XSS の説明 順位発表 ハンズオンをやってみてどうだったか？ 良かったこと 伸びしろ 学び 今後に向けて We are hiring 導入 こんにちは、BtoB SaaS Product Team (以下 Product Team) の利根です。SPEEDA、FORCAS、INITIAL といったプロダクトの開発を行っています。 Product Team 内には、全社セキュリティを担うチームとは別に、プロダクトセキュリティの底上げを担うセキュリティチームが存在しています。 このセキュリティチームの課題はいくつもあるのですが、この数年でエンジニ…

WOR(L)D ワード｜大和総研の用語解説サイト•9ヶ月前

サプライチェーンリスクマネジメントを支援するSBOMとは？背景や導入の注意点を解説

情報セキュリティ分野におけるサプライチェーンリスクマネジメントとは、製品の部品調達から販売までの一連のプロセスであるサプライチェーンに存在するリスクを特定し、対策を実施することです。サプライチェーンにおけるプロセスの一部がサイバー攻撃などを受けた場合、その被害はサプライチェーン全体に拡大します。このような被害の拡散を防ぐため、サプライチェーンリスクマネジメントを実施し、持続可能なサプライチェーンを実現することが求められています。 本記事では、サプライチェーンリスクマネジメントが注目される背景、サプライチェーンリスクマネジメントの中で最近話題になっているSBOMなどについて解説します。 サプライ…

第一原理計算のすすめ•10ヶ月前

ライセンスについて

第一原理計算パッケージのライセンスには様々な形態がある。 有償か無償か、プログラムの改良・再配布か可能か、また計算結果の商用利用は許されるかなどなど、ライセンスによってやっていいことが異なる。 作成中... ◆参考になるページ ・とほほのライセンス入門 ・yamory blog -自由度の高いMITライセンスの概要と他ライセンスとの比較-