Upgrade to Pro — share decks privately, control downloads, hide ads and more …

プロダクトセキュリティの「共通言語」を作る ― 技術教育と Policy as Code を例...

プロダクトセキュリティの「共通言語」を作る ― 技術教育と Policy as Code を例に / "Language" for Product Security

【日経×Flatt Security×IssueHunt】プロダクトセキュリティの民主化と協調 で発表した内容です!楽しいイベントでした。

イベントページ: https://nikkei.connpass.com/event/294774/

Takashi Yoneuchi

October 19, 2023
Tweet

More Decks by Takashi Yoneuchi

Other Decks in Programming

Transcript

  1. ÆÉÆÅÅÄÈÇÇÃÅÅÂÅÁÀ HRTDSQG1E7VBCI@86FU53Æ0Æ(&9%$Æ)"! ÀÆÆ'"#ÁÆUP w‘ˆy†€‡„et€‡‚sqiv‚‰uh†„fdpcgb…ƒa`cYXc…rWx ” e – ™ ˜ —

    g “ f •d •” •e •– •™ •˜ •— •g •’ qjtsrspnr qsrm kiipojq q tlh tlh “ ‡œ— › œœ koržkttpnmr“Šˆ › œœ tipqƒ€pnmžqsrm€sšmspnr“Š† › œœkrŠqjlkimŠ€ppmŠpš{jtm tpnlshx › œœ— ›› œ v ›– • krŠqjlkimŠ€ppmŠpš{jtm wœ— ›qjlkimŠ€ppmŠpš{jtm wœuœ ”œ œœ qjlkimŠ€ppmŠpš{jtm wœœ qjlkimzppm‚š{jtmœ— › qjlkimzppm‚š{jtmœuœni… › qjlkimzppm‚š{jtmœuœ™˜ ”œjirjœœ™™ q kttpnm sn§m kttpnm qsrm kiipojq tlh tlh jirj lkir« tlh tlh ž ž ž ž ž ž ™kiipojq™ ™˜ ¾Èd‚À»iÃÆ¿ɼ¹Å ¿‘º·¶´³Çɲµ½°Ä ¾Èd‚À»iÃÆ¿ɼ¹Å ¿‘º·¶´³Çɲµ½°Ä
  2. È Å Ã Ä Â Á Ç À Æ 

     ÉÉ  E 3QH P QA'Q S9E64 P QA'Q É90(S(I9 P QA'QR6$9É6(6I#B P QA'QH PP AQ PG F  9 `9 9  ÉÉ S S tÉÉt –“’•” –‘’ˆ•†ƒ‰‚€ wy…vyu‚‡„x
  3. ÆÉÆÅÅÄÈÇÇÃÅÅÂÅÁÀ HRTDSQG1E7VBCI@86FU53Æ0Æ(&9%$Æ)"! ÀÆÆ'"#ÁÆUP bƒpewxuerywt‚sgwdeuƒcia`paxey€wfYhqXvW x„ƒt„…m}€…lkmvz|so ˆq™‡npt‰r”i~yh—‡e˜f–“–’gw~•sg†ˆgY{‡†n…e„j’g Žw‹ˆŠY ¤‘—“¢†‹~š‡wsn…ew¡€ ewžˆ{Y~‹ˆŠ «

    ² ­ ° ¯ ® ´ © ³ ¬± ¬« ¬² ¬­ ¬° ¬¯ ¬ª ŽÁÃÀ»¿ À ¿¾¼½ ºÁÀ¹¹½Áà ø·½Â¶µ½ ¸Á»¿ ºÁÀ¾¹½ ½Å½¿º ú¾º¶Ãĸ·¾¿¹½Âĺ» ÉË ÉË ÉË Ê ËË Ê ËËËÈË ÉË ËË Ê ËËËËÈË ÉËÇ Æ ËËËËËË Ê ËËËËËËËË ËËËËËËËËÈË ËËËËËËËË ËËËËËËËËÈË ÏͬÍÎ æõÁ½è¶¿Âµ½È¾äÃȸµ»¶ÂÚÁ»¿ºç æâÁ½è¶¿Âµ½ÉËÛ½ÅÀ½äË×ÖÙËÕµ»¶ÂÔÁ»¿ºËõ»Ãº¶Á½å æÏËëð¬ËëËëËëå ¶õ¾º½Â ¾ä¾ÀºÀ¿¹ÄÁ½ÅÀ½ã ¾¸Ð¿»äµ½Â¹½Â ˺·½ËÀÃö½ËÀÃ˸¾µµÀ¿¹ËÇ»¶ÁËÁ½ÅÀ½äà ˺·½ËÀÃö½ËÀÃ˾¸Ð¿»äµ½Â¹½À (Ž&Y$"# UY3YTQzwGR`@8VwX9ˆtEh4HC&Y$"# « ² ­ ° ¯ ® ´ © ³ ¬± ¬« ¬² ¬­ ¬° ¬¯ ¬® ¬g s¶½ÁÇËu ËË Ëu ËËËË Ëu ËËËËËË Ëu ËËËËËËËË Ëu ËËËËËËËËËË Ëu ËËËËËËËËËËËË ËËËËËËËËËËt ËËËËËËËËËË Ëu ËËËËËËËËËËËË ËËËËËËËËËËt ËËËËËËËËt ËËËËËËt ËËËËt ËËt t ¾äà ¾¸¸»¶¿ºÃ ¸µ»¶ÂÔÁ»¿º ÂÀúÁÀ趺À»¿Ã ¼½º¾Â¾º¾ ÀÀ ¸»¿ÚÀ¹ ½ھ¶µºÛ»»ºwèy½¸… jŽwžˆ{Yed UY3YTQw¡€ ewžˆ{Y~"#s&Y$~oqn…eed « ² ­ ° ¯ ® ´ © ³ ¬± ¬« ¬² ¬­ ¬° ¬¯ ¬ª ½¸ÀÃÀ»¿Ã ÂÀú ¾µµ»ä½Â  ¸Ú¹ ¸Ú¹ Ç ™Ëu ¬ ËÉ‘Ë ¾äÃ;¸¸»¶¿ºÃÇÄÆ ¬ ËÉ‘Ë ¸µ»¶ÂÔÁ»¿ºÍÂÀúÁÀ趺À»¿ÃÇĘ ¬ Ëɑ˷¾ÃĽھ¶µºÄÁ»»ºÄ»èy½¸º¢ ¸»¿ÚÀ¹Š ¬ ËɑËu ¬¬ ÉË ˆ ¬t t ·¾ÃĽھ¶µºÄÁ»»ºÄ»èy½¸º¢ ‰Ëu ¬Â½Ú¾¶µºÄÁ»»ºÄ»èy½¸º¢ ‰Ë‡‘Ë ¦Ë ËÉ‘Ë Â½Ú¾¶µºÄÁ»»ºÄ»èy½¸º¢ ‰ËÉ‘Ë Â½Ú¾¶µºÛ»»ºwèy½¸ºËu ¬ ½ھ¶µºÛ»»ºwèy½¸ºË‡‘Ë¿¶µ— ¬ ½ھ¶µºÛ»»ºwèy½¸ºË‡‘Ëæç ¦Ë½µÃ½ËɑËææ  ¾¸¸»¶¿º À¿õ¶º ¾¸¸»¶¿º ÂÀú ¾µµ»ä½Â ¸Ú¹ ¸Ú¹ ½µÃ½ Ú¾µÃ¼ ¸Ú¹ ¸Ú¹ Í Í Í Í Í Í æ¾µµ»ä½Âæ æç
  4. ÆÉÆÅÅÄÈÇÇÃÅÅÂÅÁÀ HRTDSQG1E7VBCI@86FU53Æ0Æ(&9%$Æ)"! ÀÆÆ'"#ÁÆUP ‡‚‘†ˆvƒ…s„€xuwht‰pxrixiqxgf dcbv va`eYyXW g˜™fd—–”vg“ˆ˜˜• qorl hskpj min

    †ƒ…€|ˆ}z‡y{xv‚uw~vt„ “ˆ z¤›w—šž£‘”’‹ŒŽ•¢Š™xv˜¤– šž£‘”’‹ŒŽ•ñíèÎÝÙ~vt„†ƒ…€ ڈìæŘÈ×弹¼˜ƒÁ…Ťxv˜ ò·‡Í߂뻴³t²±çšž£‘”’‹ŒŽ•Ùé ³°ïñÓ¯‚½®Ñ˜­¢«ºª©Õ³¨§Ì¦ õüøööúôûsù÷s õöÁÃÀÅ ÉÈÆÇ y{x …zˆ ”(’& #%|ˆ}z 210 #%|ˆ}6 y{xv EDC