Masato Hirai
2022-09-22アプリケーションセキュリティチーム
こんにちは。この度、技術職就業型コースでインターンシップに参加しました京都大学修士課程1年の平井雅人です。本インターンで所属したチームはアプリケーションセキュリティチームという社内のアプリケーション全般の脆弱性診断(リスクアセスメント)などを行うチームです。アプリケーションセキュリティチームで行っている業務について詳しくは昨年のブログをご覧ください。
本ブログでは、6週間のインターンシップでの成果や感想について話していきたいと思います。
取り組んだ内容
セキュリティチームにはSIMS(Security Issue Management System)と呼ばれるセキュリティ上の問題の報告などを管理するシステムがあります。今回はこのシステムに対して機能追加の実装を行いました。
SIMSとは
LINEでは、LINEが提供するサービスに潜んでいる脆弱性のチェックを行うために、リリースの前段階においてセキュリティエンジニアによる診断を行います。しかし、セキュリティエンジニアによる診断には個人のスキルに依存するところが大きく、どう しても見逃しが発生してしまいます。そこでLINEではこれらの診断を自