GitLab Security Labs ブログカテゴリ

新しい Security Labs ブログカテゴリの目標は、セキュリティチームの技術的なセキュリティ専門知識と GitLab のソートリーダーシップを、より広いセキュリティコミュニティに紹介することです。

このカテゴリは、既存の Security カテゴリのトピックとは区別され、Security カテゴリは引き続き GitLab プラットフォームのセキュリティと GitLab のセキュリティプロダクトおよび機能に焦点を当てます。トピックがサードパーティのインテリジェンスや一般的な技術的ソートリーダーシップよりも GitLab プラットフォームとプロダクトへのメリットに焦点を当てている場合、Security カテゴリに属するべきです。

一部のトピックは、Security と Security Labs の両方のカテゴリに関連する場合があります。どこに適合するかわからない場合、またはトピックに関する一般的な質問がある場合は、#security_discuss チャンネルでお問い合わせください。

中核となる原則

このカテゴリのコンテンツは 3 つの中核となる原則に従う必要があります:

• 教育的フォーカス: リサーチは、セキュリティコミュニティの集合的防御を強化する知識共有として提示されるべきです。
• 中立的な分析: サードパーティの脆弱性を分析する際は、ベンダー批判や論評ではなく、技術的なメリットに焦点を当てて客観性を維持する必要があります。
• 責任あるリサーチ: 記事は、すべてのコンテンツにおいて倫理的なリサーチ実践と影響を受けるベンダーおよびユーザーへの敬意を示すべきです。透明性は潜在的な害の軽減と比較検討されるべきです。

トピック例

✅ 投稿すべきもの

• サードパーティ脅威インテリジェンス
• 実験的ツールまたは技術
• サードパーティ脆弱性分析（責任を持って開示済み）
• Red Team 向けに枠組みされた攻撃ツールとしての GitLab の使用（e-group 承認が必要）
• 実験またはセキュリティチームの「学んだ教訓」
• GitLab の脆弱性（緩和済み／非アクティブ; e-group 承認が必要）

❌ カバーされないトピック

• 公開されていない GitLab プロダクトまたは機能の詳細
• Security カテゴリに適合するトピック（GL プラットフォームまたはプロダクトの「ハウツー」、プロダクトニュースなど）
• GitLab に関する緊急のセキュリティ更新を伝え、Security リリースまたはアドバイザリーであるべきトピック

トピック投稿プロセス

このテンプレートを使用 して Issue を開いてください。プロセスと承認をご案内します。

ページのソースコードを見る - ページの編集 - please contribute.