Upgrade to Pro — share decks privately, control downloads, hide ads and more …

セキュア・バイ・デザインの鳴くところ

nwiizo
December 07, 2022

 セキュア・バイ・デザインの鳴くところ

セキュア・バイ・デザインの鳴くところ
安全なソフトウェアを全体から考えるみるで候

OWASP Fukuoka Meeting #9
https://owasp-kyushu.connpass.com/event/266585/

副読ブログ
https://syu-m-5151.hatenablog.com/entry/2022/12/07/204400

nwiizo

December 07, 2022
Tweet

More Decks by nwiizo

Other Decks in Programming

Transcript

  1. 08"414"..ͱ͸ w 08"414PGUXBSF"TTVSBODF.BUVSJUZ.PEFMͱ͸ w ։ൃϓϩδΣΫτͷηΩϡϦςΟ੒ख़౓ΛఆྔԽɾՄࢹԽͯ͠ݱঢ়ɺ೺Ѳʹ໾ཱͪ·͢ɻ w ηΩϡΞɾόΠɾσβΠϯɺγϑτϨϑτɺ%FW4FD0QTͱ͔ݴΘΕͯ΋ 
 ԿΛͯ͠ྑ͍ͷ͔෼͔ΒͶʔΑʂͱ͍͏ਓʹରͯ͠ϩʔυϚοϓΛ໌֬ԽͰ͖Δ w

    ։ൃϓϩηεΛΨόφϯεɾઃܭɾ࣮૷ɾݕূɾӡ༻ͷϏδωεػೳΛͭʹ੔ཧ  IUUQTPXBTQTBNNPSHHVJEBODFRVJDLTUBSUHVJEF QUICK START GUIDE FOR VERSION 2.0 IUUQTHJUIVCDPNPXBTQTBNNDPSF
  2. 08"414"..ͱ͸ w 08"414PGUXBSF"TTVSBODF.BUVSJUZ.PEFMͱ͸ w ͭͷϏδωεػೳɺͷηΩϡϦςΟରࡦɺஈ֊ͷ੒ख़౓Ϩϕϧʹ෼͚ΒΕ·͢ w Ϗδωεػೳʹ͸ɺͭͷηΩϡϦςΟɾϓϥΫςΟε͕͋Γɺؔ࿈͢ΔϏδωεػೳͷอূΛ 
 ߏங͢ΔηΩϡϦςΟؔ࿈׆ಈͷྖҬ͕͋Γ·͢ w

    ηΩϡϦςΟରࡦʹ͸ɺάϧʔϓԽ͞ΕͨͭͷετϦʔϜʹ෼͚ΒΕͨ׆ಈ͕͋Γ·͢ w ಛఆͷηΩϡϦςΟରࡦΛ൐͏ͨΊͷચ࿅͞Εͨ໨ඪͱɺΑΓݫີͳ੒ޭࢦඪ͕͋Γ·͢  IUUQTPXBTQTBNNPSHHVJEBODFRVJDLTUBSUHVJEF QUICK START GUIDE FOR VERSION 2.0 IUUQTPXBTQTBNNPSHBCPVU ࠓճ͸ׂѪ
  3. 08"414"..(PWFSOBODF Ψόφϯε w ઓུଌఆج४ ૑଄ͱଅਐଌఆͱվળ  ηΩϡϦςΟϓϩάϥϜͷ༗ޮੑΛଌఆ͢Δ໨తٴͼखஈΛ໌֬ʹ͢Δɻ ૊৫಺ͷιϑτ΢ΣΞηΩϡϦςΟʹؔ͢Δ౷ҰతͳઓུϩʔυϚοϓΛཱ֬͢Δɻ ηΩϡϦςΟͷऔΓ૊ΈΛɺؔ࿈͢Δ૊৫ͷࢦඪ΍ࢿ࢈Ձ஋ͱ੔߹ͤ͞Δɻ w

    ϙϦγʔίϯϓϥΠΞϯε ํ਑ɾن֨ίϯϓϥΠΞϯε؅ཧ  ૊৫ʹؔ࿈͢ΔΨόφϯεͱίϯϓϥΠΞϯεͷਪਐཁҼΛಛఆ͠ɺจॻԽ͢Δɻ ΞϓϦέʔγϣϯݻ༗ͷηΩϡϦςΟٴͼίϯϓϥΠΞϯεͷجຊਫ४Λཱ֬͢Δɻ ϙϦγʔɺඪ४ɺୈࡾऀ͔Βͷཁٻࣄ߲ͷॱकΛଌఆ͢Δɻ w ڭҭࢦಋ τϨʔχϯάͱҙࣝ޲্૊৫ͱจԽ  ҆શͳ։ൃͱ഑උʹؔ͢ΔτϐοΫͷϦιʔε΁ͷΞΫηεΛελοϑʹఏڙ͢Δɻ ιϑτ΢ΣΞϥΠϑαΠΫϧʹؔΘΔ͢΂ͯͷਓʹɺ҆શͳ։ൃʹؔ͢Δٕज़΍໾ׂʹԠͨ͡ΨΠμϯεΛڭҭ͢Δ ༷ʑͳνʔϜͷ։ൃऀ͕ϑΝγϦςʔλʔͱͳΔࣾ಺ݚमϓϩάϥϜΛ։ൃ͢Δɻ  IUUQTPXBTQTBNNPSHNPEFMHPWFSOBODF .BUVSJUZ-FWFM੒ख़౓ஈ֊
  4. 08"414"..%FTJHO ઃܭ w ڴҖධՁ ΞϓϦέʔγϣϯͷϦεΫϓϩϑΝΠϧڴҖͷϞσϧԽ  ૊৫΍ݸʑͷϓϩδΣΫτʹର͢Δߴਫ४ͷڴҖΛ࠷ળͷํ๏Ͱಛఆ͢Δɻ ૊৫಺ͷιϑτ΢ΣΞؔ࿈ͷڴҖΛඪ४Խ͠ɺશࣾతʹ෼ੳ͢Δɻ ૊৫શମʹ͓͚ΔڴҖͷ໢ཏੑΛੵۃతʹ޲্ͤ͞Δɻ w

    ηΩϡϦςΟཁ݅ ιϑτ΢ΣΞཁ݅αϓϥΠϠʔηΩϡϦςΟ  ιϑτ΢ΣΞͷཁٻϓϩηεʹ͓͍ͯɺ໌ࣔతʹηΩϡϦςΟΛߟྀ͢Δɻ ϏδωεϩδοΫͱط஌ͷϦεΫ͔Βಋ͖ग़͞ΕΔηΩϡϦςΟཁ݅ͷཻ౓Λେ͖͘͢Δ ͢΂ͯͷιϑτ΢ΤΞͱαʔυύʔςΟͷґଘؔ܎ʹ͍ͭͯɺηΩϡϦςΟཁ݅ϓϩηεΛඞਢͱ͢Δ w ηΩϡϦςΟΞʔΩςΫνϟ ΞʔΩςΫνϟઃܭʗςΫϊϩδʔ؅ཧ  ιϑτ΢ΣΞͷઃܭϓϩηεʹɺ༧๷తͳηΩϡϦςΟࢦಋͷߟྀ͕ૠೖ͞ΕΔɻ ιϑτ΢ΣΞͷઃܭϓϩηεΛɺط஌ͷηΩϡΞαʔϏεٴͼηΩϡΞόΠσϑΥϧτઃܭʹ޲͔ΘͤΔɻ ιϑτ΢ΣΞͷઃܭϓϩηεΛਖ਼͍͠ܗͰ؅ཧ͠ɺ҆શͳίϯϙʔωϯτͷར༻Λݕূ͢Δ  IUUQTPXBTQTBNNPSHNPEFMEFTJHO .BUVSJUZ-FWFM੒ख़౓ஈ֊
  5. 08"414"..*NQMFNFOUBUJPO ࣮૷ w ηΩϡΞͳϏϧυ ϏϧυͷྲྀΕιϑτ΢ΣΞͷґଘੑ   Ϗϧυͷϓϩηε͸܁Γฦ͠ՄೳͰҰ؏͍ͯ͠·͢ɻ  Ϗϧυͷϓϩηε͸࠷దԽ͞ΕɺϫʔΫϑϩʔʹ׬શʹ౷߹͞Ε͍ͯ·͢ɻ

     Ϗϧυͷϓϩηε͸ɺط஌ͷ͕ܽؕຊ൪؀ڥʹೖΔͷΛ๷͙ͷʹ໾ཱͪ·͢ɻ w ηΩϡΞͳσϓϩΠϝϯτ σϓϩΠͷྲྀΕൿີ؅ཧ   σϓϩΠͷϓϩηε͸׬શʹจॻԽ͞Ε͍ͯΔɻ   σϓϩΠͷϓϩηεʹηΩϡϦςΟݕূͷϚΠϧετʔϯؚ͕·Ε͍ͯΔ  σϓϩΠͷϓϩηε͕׬શʹࣗಈԽ͞Ε͓ͯΓɺ͢΂ͯͷॏཁͳϚΠϧετʔϯͷࣗಈݕূΛ૊ΈࠐΜͰ͍Δ w ܽؕ؅ཧ ܽؕ௥੻ϝτϦΫεͱϑΟʔυόοΫ   ͢΂ͯͷෆ۩߹͸ɺ֤ϓϩδΣΫτ಺Ͱ௥੻ௐࠪ͞Ε·͢ɻ  ܽؕ௥੻͸ɺσϓϩΠϝϯτϓϩηεʹӨڹΛ༩͑ΔͨΊʹ࢖༻͞Ε·͢ɻ  ෳ਺ͷίϯϙʔωϯτʹ·͕ͨΔܽؕ௥੻͸ɺ৽͍ܽؕ͠ͷ਺ΛݮΒͨ͢Ίʹ࢖༻͞Ε·͢ɻ  IUUQTPXBTQTBNNPSHNPEFMJNQMFNFOUBUJPO .BUVSJUZ-FWFM੒ख़౓ஈ֊
  6. 08"414"..7FSJGJDBUJPO ݕূ w ΞʔΩςΫνϟΞηεϝϯτ ΞʔΩςΫνϟͷݕূͱݟ௚͠  ΞʔΩςΫνϟΛݟ௚͠ɺయܕతͳϦεΫʹର͢Δجຊతͳ؇࿨ࡦ͕࣮ࢪ͞Ε͍ͯΔ͜ͱΛ֬ೝ͢Δɻ ΞʔΩςΫνϟͷηΩϡϦςΟػߏ͕׬શʹఏڙ͞Ε͍ͯΔ͜ͱΛ֬ೝ͢Δɻ ΞʔΩςΫνϟͷ༗ޮੑΛϨϏϡʔ͠ɺ݁ՌΛϑΟʔυόοΫͯ͠ɺηΩϡϦςΟΞʔΩςΫνϟΛվળ͢Δɻ w

    ཁ݅ۦಈܕςετ ੍ޚݕূޡ࢖༻ɾෆਖ਼࢖༻ςετ  جຊతͳ੬ऑੑͳͲͷηΩϡϦςΟ໰୊Λػձతʹൃݟ͢Δɻ ࣮૷ϨϏϡʔΛ࣮ࢪ͠ɺηΩϡϦςΟཁ݅ʹର͢ΔΞϓϦέʔγϣϯݻ༗ͷϦεΫΛൃݟ͢Δɻ όάϑΟοΫεɺมߋɺϝϯςφϯεͷޙɺΞϓϦέʔγϣϯηΩϡϦςΟϨϕϧΛҡ࣋͢Δɻ w ηΩϡϦςΟςετ ֦ுੑͷ͋Δج४ਂ͍஌ࣝͱཧղ  ηΩϡϦςΟςετΛ࣮ࢪ͠ɺηΩϡϦςΟ্ͷෆ۩߹Λൃݟ͢Δʢखಈ͓Αͼπʔϧϕʔεͷ྆ํʣɻ ఆظతͳϖϯςετʹՃ͑ɺࣗಈԽʹΑΓɺ։ൃ࣌ͷηΩϡϦςΟςετΛΑΓ׬શ͔ͭޮ཰తʹߦ͏͜ͱ͕Ͱ͖Δɻ ηΩϡϦςΟςετΛ։ൃɾ഑උϓϩηεͷҰ෦ͱͯ͠૊ΈࠐΉ͜ͱ͕Ͱ͖Δɻ  IUUQTPXBTQTBNNPSHNPEFMWFSJ fi DBUJPO .BUVSJUZ-FWFM੒ख़౓ஈ֊
  7. 08"414"..0QFSBUJPOT ӡ༻ w ΠϯγσϯτϚωδϝϯτ Πϯγσϯτݕ஌ΠϯγσϯτϨεϙϯε  ࠷େݶͷ౒ྗʹΑͬͯಘΒΕΔΠϯγσϯτݕ஌ɾରԠ ద੾ͳΠϯγσϯτϚωδϝϯτϓϩηεͷಋೖ ੒ख़ͨ͠Πϯγσϯτ؅ཧ w

    ։ൃ؀ڥͷϚωδϝϯτ ߏ੒ͷϋʔυχϯάύονͱΞοϓσʔτ  ࠷େݶͷ౒ྗʹΑͬͯಘΒΕΔύονͱϋʔυχϯά ϕʔεϥΠϯ΍ΰʔϧΛઃఆͯ͠ద੾ͳϓϩηεͷݩͰ࣮ࢪ ܧଓతʹվળ͞ΕΔϓϩηε΁ͷద߹͕ڧ੍͞ΕΔ w ӡ༻؅ཧ σʔλอޢγεςϜഇࢭɾϨΨγʔ؅ཧ  جૅతͳ࣮ࢪࣄ߲ ؅ཧ͞ΕͨɺԠ౴ੑͷߴ͍खॱ ੵۃతͳ؂ࢹͱରԠ  IUUQTPXBTQTBNNPSHNPEFMPQFSBUJPOT .BUVSJUZ-FWFM੒ख़౓ஈ֊
  8. 08"414"..ͷద༻ w 08"414"..ͷయܕతͳΞϓϩʔν w 08"414"..Λ૊৫Ͱ࢖༻͢Δࡍ͸ɺ४උ͔Β࢝ΊͯɺΞηεϝϯτɺ໨ඪͷઃఆɺܭ ըɺ࣮ࢪ͔ΒϩʔϧΞ΢τ·ͰΛߦ͏͜ͱͰ͢ɻ 
 08"414"..͸ɺಛʹܧଓతͳվળΛࢧԉ͢Δͷʹద͓ͯ͠Γɺ͜ͷ৔߹ɺαΠΫϧ͸௨ ৗ͔݄͔Β͔݄ͷظؒͰܧଓతʹ࣮ߦ͞Ε·͢ɻͳ͓ɺ͜ΕΒͷεςοϓΛৗʹ͢΂ͯ ࣮ߦ͢Δඞཁ͸͋Γ·ͤΜɻ08"414"..Λ࢖ͬͯɺͨͱ͑͹ɺධՁ͚ͩΛ࣮ߦͨ͠

    Γɺ௕ظతͳ໨ඪΛఆٛͨ͠Γ͢Δ͜ͱ΋ՄೳͰ͢ɻ w ͱΓ͋͑ͣɺ΍͍ͬͯ͘͜ͱʹ͍ͭͯ w ΫΠοΫελʔτͷऔΓ૊ΈͷҰ؀ͱͯ͠ɺ࠷ॳͷͭͷϑΣʔζʢ४උɺධՁɺ໨ඪઃఆɺ ܭըͷఆٛʣΛݶΒΕͨ࣌ؒʢʙ೔ʣͰҰਓͰ࣮ߦ͢Δ͜ͱ͕Ͱ͖·͢ɻ͔͠͠ɺ͜ΕΛ ૊৫಺ʹਁಁͤ͞Δ͜ͱ΍ɺಋೖɾల։ͷϑΣʔζͰ͸ɺ௨ৗ΋ͬͱଟ͘ͷ࣌ؒΛཁ͠·͢ɻ  IUUQTPXBTQTBNNPSHHVJEBODFRVJDLTUBSUHVJEF ͪͳΈʹࢲ͸·ͩධՁΛ࣮ߦͯ͠ͳ͍Ͱ͢ʜ
  9. ݕࡧ🔍໨࣍ ηΩϡΞɾόΠɾσβΠϯ ୈ෦ಋೖฤ ୈষͳͥɺઃܭ͕ηΩϡϦςΟʹ͓͍ͯॏཁͳͷ͔ʁ ୈষͪΐͬͱٳܜʰϋϜϨοτʱͷ൵ܶ ୈ෦جૅฤ ୈষυϝΠϯۦಈઃܭͷத֩Λ੒͢ίϯηϓτ ୈষ҆શੑΛཱ֬͢Δ࣮૷ςΫχοΫ ୈষυϝΠϯɾϓϦϛςΟϒʢEPNBJOQSJNJUJWFʣ ୈষঢ়ଶͷ׬શੑʢJOUFHSJUZʣͷอূ

    ୈষঢ়ଶͷෳࡶ͞ͷܰݮ ୈষηΩϡϦςΟΛҙࣝͨ͠σϦόϦɾύΠϓϥΠϯ ୈষ҆શੑΛߟ͑ͨॲཧࣦഊ࣌ͷରࡦ ୈষΫϥ΢υతߟ͑ํʹΑΔϝϦοτ ୈষͪΐͬͱٳܜอݥྉͷࢧ෷͍ͳ͠ʹ੒ཱͯ͠͠·ͬͨอݥܖ໿ ୈ෦Ԡ༻ฤ ୈষϨΨγʔɾίʔυ΁ͷద༻ ୈষϚΠΫϩαʔϏεͰͷࢦ਑ ୈষ࠷ޙʹɿηΩϡϦςΟΛ๨ΕΔ΂͔Βͣʂ
  10. w %FW0QTͷྺ࢙ w ೔ճҎ্ͷσϓϩΠ'MJDLSʹ͓͚Δ%FWͱ0QTͷڠྗ w ެԋͰ͸ͲͷΑ͏ͳ࢓૊Έ΍จԽʹΑͬͯ೔ʹճҎ্ͷσϓϩΠ͕ 
 Մೳ͔ʁͦΕΒ͕ੜ·ΕͨഎܠͱڞʹޠΒΕ͍ͯ·͢ɻ w %FW0QT%BZTͷ։࠵

    ೥ΑΓ  w ςʔϚ͸ࣗಈԽɺςετɺηΩϡϦςΟɺ૊৫จԽ w ࠓͰ͸શੈքͷ͋ΒΏΔ৔ॴͰ։࠵͞Ε͍ͯΔ https://www.slideshare.net/jallspaw/ 
 10-deploys-per-day-dev-and-ops-cooperation-at-flickr 4FQBSBUFUFBNTDBOMFBEUPDPO fl JDUJOHJODFOUJWFT QIPUPCZ%BWF3PUI  ։ൃऀͱӡ༻ऀͷڠۀ͸ࠓͰ͸͋ͨΓ·͑ઃܭஈ֊͔ΒؔΘΔΑ͏ʹ ʰࣗ෼ͷϚγϯͰ͸ಈ͍ͨΜͰ͚͢ͲͶʱ ͱ͔͸࢓ࣄͰฉ͍ͨ͜ͱ͕ͳ͍ʜɹӡ͕ྑ͍ʜ
  11. ηΩϡϦςΟΛҙࣝͨ͠σϓϩΠϝϯτ·ͰͷύΠϓϥΠϯ w σϓϩΠϝϯτύΠϓϥΠϯσϦόϦύΠϓϥΠϯͱ͸ʁ w ιϑτ΢ΣΞΛԿΒ͔ͷ؀ڥʹల։͢Δ·ͰͷϓϩηεΛࣗಈԽͨ͠΋ͷͰ͢ w ͜͏͍͏ͱߴ౓Ͱෳࡶͳ΋ͷͷΑ͏ʹࢥ͑·͕࣮͢ࡍͷ࡞ۀΛࣗಈԽ۪ͨ͠௚ͳ΋ͷͰ͢ w ։ൃऀ͸ඞཁͳϑΝΠϧΛ(JUʹϓογϡ͢ΔͱҰ࿈ͷಈ࡞͕࣮ߦ͞ΕΔ w

    ʰ։ൃ؀ڥͷηΩϡϦςΟ͓Α び $*$% パ Π プ ϥΠϯͷηΩϡΞԽʱ͕ͱͯ΋ྑ͍ͷͰׂѪ w ͍͔ͭ͘ͷ5JQTʹ͍ͭͯ঺հ͍ͯ͘͠  Ϗϧυ ୯ମςετ γεςϜ ςετ Մ༻ੑ ςετ σϓϩΠ IUUQTTQFBLFSEFDLDPNSVOHUSBJOJOHEFWFOWTFDVSJUZKB ։ൃ؀ڥͷηΩϡϦςΟ͓Α び $*$% パ Π プ ϥΠϯͷηΩϡΞԽ ˞͜Ε͕ਖ਼͍͠ͱ͍͏Θ͚Ͱ͸ͳ͍
  12. ηΩϡϦςΟΛҙࣝͨ͠σϓϩΠϝϯτ·ͰͷύΠϓϥΠϯ w ઃܭΛΑΓ҆શͳ΋ͷʹ͢Δ୯ମςετ w ͲͷΑ͏ʹৼΔ෣͏΂͖͔Λهࡌ͢Δ w ਖ਼ৗ஋ςετɺڥք஋ςετɺҟৗ஋ςετɺۃ୺஋ςετ w ߦّͷΑ͍ςετ͹͔Γͯ͠͸͍͚ͳ͍ w

    ਖ਼نදݱͳͲͷػೳʹؔͯ͠͸ͪΌΜͱ w αʔυύʔςΟ 4BB4΍֎෦αʔϏε ΁ͷςετ΋࣮ࢪ͢Δ w ୯ମςετҎ֎Ͱ΋ϒϥοΫϘοΫεͷαʔϏεಉ༷ʹ࣮ߦ͢Δ  Ϗϧυ ୯ମςετ γεςϜ ςετ Մ༻ੑ ςετ σϓϩΠ
  13. ηΩϡϦςΟΛҙࣝͨ͠σϓϩΠϝϯτ·ͰͷύΠϓϥΠϯ w γεςϜςετ ػೳτάϧɺ݁߹ςετɺΞϓϦέʔγϣϯςετ  w ػೳτάϧʹؔͯ͠΋σϑΥϧτҎ֎ͷςετ͔ͭ໢ཏతʹ΍͓ͬͯ͘ w ػೳઃఆͷෆඋͰຊདྷېࢭ͍ͯ͠ΔσόοάϞʔυ w

    NBJOϒϥϯνʹ͸ͳ͍ػೳͷςετ΋ߦ͏ w ηΩϡϦςΟͷࣗಈςετ΋୯ମςετʹೖΕ͓͚ͯΔ΋ͷ͸͍ΕΔ w ඞཁʹԠͯ͡੬ऑੑ਍அͰ͋ͬͨΓ৵ೖςετΛ࣮ࢪͰ͖ΔΑ͏ʹͳΔ w ฐࣾ4BB4ͷTFDVSJGZ XXXTFDVSJGZKQ ͷಋೖͷݕ౼΋ͥͻ  Ϗϧυ ୯ମςετ γεςϜ ςετ Մ༻ੑ ςετ σϓϩΠ IUUQTTQFBLFSEFDLDPNSVOHUSBJOJOHEFWFOWTFDVSJUZKB ։ൃ؀ڥͷηΩϡϦςΟ͓Α び $*$% パ Π プ ϥΠϯͷηΩϡΞԽ
  14. ηΩϡϦςΟΛҙࣝͨ͠σϓϩΠϝϯτ·ͰͷύΠϓϥΠϯ w Մ༻ੑ͸ॏཁͰ͋Γɺ͢΂ͯͷγεςϜʹ͓͍ͯߟྀ͢΂͖ w %P4߈ܸΛγϡϛϨʔγϣϯ͢Δ͜ͱͰɺઃఆʹ͓͚Δ੬ऑͳ෦෼Λશମతʹ೺ѲͰ͖Δ w ϨεϙϯελΠϜʹؔͯ͠೺ѲͰ͖ΔΑ͏ʹ݁Ռ͸+40/Ͱग़ྗ͢Δ w σϑΥϧτͷৼΔ෣͍Λςετ͢Δͷ΋େࣄ w

    ࢖༻͍ͯ͠ΔπʔϧͷσϑΥϧτͷৼΔ෣͍Λ஌Δ͜ͱ͸ॏཁͰ͋Γ 
 ͦͷσϑΥϧτͷৼΔ෣͍Λςετ͢Δ͜ͱ΋ॏཁͰ͢  Ϗϧυ ୯ମςετ γεςϜ ςετ Մ༻ੑ ςετ σϓϩΠ IUUQTTQFBLFSEFDLDPNSVOHUSBJOJOHEFWFOWTFDVSJUZKB ։ൃ؀ڥͷηΩϡϦςΟ͓Α び $*$% パ Π プ ϥΠϯͷηΩϡΞԽ
  15. ॲཧࣦഊ࣌ͷઃܭ w Մ༻ੑΛ֬อ͢Δ͜ͱ͸ιϑτ΢ΣΞʹͱͬͯॏཁͳ໨ඪͰ͋Δ w ճ෮ੑͱԠ౴ੑ͸γεςϜͷՄ༻ੑΛ޲্ͤ͞ΔཁૉͰ͋Γɺͦͷ͜ͱ͕҆શੑʹܨ͕Δ w ճ෮ੑ 3FTJMJFODF  w

    ճ෮ੑΛඋ͑ͨγεςϜͱ͸ɺߴ͍ෛՙ͕͔͔͍ͬͯΔঢ়گͰ͋ͬͯ΋ɺػೳΛఏڙ͠ଓ͚ΒΕΔ Α͏ʹઃܭ͞ΕͨγεςϜͷ͜ͱ w Ԡ౴ੑ 3FTQPOTJWFOFTT  w γεςϜʹԠ౴ੑΛ࣋ͨͤΔͨΊʹ͸ɺߴ͍ෛՙ͕͔͔͍ͬͯΔͱ͖ʹɺγεςϜ͕୯ʹಈ͍͍ͯ Δ͚ͩͰ͸ͳ͘ɺݺͼग़͞ΕͨΒɺ͙͢ʹϨεϙϯεΛฦ͢Α͏ʹ͠ͳͯ͘͸ͳΒͳ͍  0QFOঢ়ଶ 
 ੾அঢ়ଶ $MPTFঢ়ଶ 
 ઀ଓঢ়ଶ )BSG$MPTFঢ়ଶ 
 ൒੾அঢ়ଶ ݺͼग़͠ͷࣦഊճ਺͕͖͍͠஋Λ௒͢ ࠶ݺͼग़͠Λ 
 ࣮ߦ͢Δ·Ͱͷ࣌ؒ ࠶ݺͼग़͕͠ 
 ੒ޭ͢Δ ࠶ݺͼग़͕͠ 
 ࣦഊ͢Δ αʔΩουɾϒϨΠΧʔͷͭͷঢ়ଶ
  16. ॲཧࣦഊ࣌ͷઃܭ w αʔΩουɾϒϨΠΧʔɺόϧΫϔουɺλΠϜΞ΢τͳͲͷઃܭύλʔϯ w αʔΩουɾϒϨΠΧʔ w αʔΩοτϒϨʔΧʔ͸ɺϚΠΫϩαʔϏεͷΑ͏ʹɺαʔϏεಉ͕࢜઀ଓ͍͋͠ɺෳࡶͳωοτϫʔΫΛߏ੒͢ Δࡍʹɺہॴతͳো֐͕γεςϜશମʹ೾ٴͤ͞ͳ͍ɺ࢓૊ΈͰ͢ɻϒϨʔΧʔ #SFBLFS Λམͱ͢Α͏ʹɺωο

    τϫʔΫ্ͷճ࿏ $JSDVJU Λःஅ͢ΔͷͰ͢ɻ w Χεέʔυো֐ͷ࿈࠯ͷ໰୊Λ๷͙ ϐλΰϥεΠονతͳࢮʹํͨ͠αʔϏε͸෮چ͕େมʜ  w όϧΫϔου োน  w γεςϜͰൃੜͨ͠໰୊͕ଞͷ෦෼΍શମʹӨڹΛ༩͑ͯɺγεςϜશମ͕ػೳ͠ͳ͘ͳΔ͜ͱΛޮՌతʹ๷͙ࣦ ഊʹؔ͢Δઃܭύλʔϯ w ίʔυϨϕϧɺΠϯϑϥϨϕϧɺϩέʔγϣϯϨϕϧͳͲ༷ʑͳϨϕϧͰߟ͑Δ͜ͱ͕ඞཁ  0QFOঢ়ଶ 
 ੾அঢ়ଶ $MPTFঢ়ଶ 
 ઀ଓঢ়ଶ )BSG$MPTFঢ়ଶ 
 ൒੾அঢ়ଶ ݺͼग़͠ͷࣦഊճ਺͕͖͍͠஋Λ௒͢ ࠶ݺͼग़͠Λ 
 ࣮ߦ͢Δ·Ͱͷ࣌ؒ ࠶ݺͼग़͕͠ 
 ੒ޭ͢Δ ࠶ݺͼग़͕͠ 
 ࣦഊ͢Δ αʔΩουɾϒϨΠΧʔͷͭͷঢ়ଶ IUUQTJTUJPJPMBUFTUEPDTSFGFSFODFDPO fi HOFUXPSLJOHEFTUJOBUJPOSVMF %FTUJOBUJPO3VMF
  17. ॲཧࣦഊ࣌ͷઃܭ w αʔΩουɾϒϨΠΧʔɺόϧΫϔουɺλΠϜΞ΢τͳͲͷઃܭύλʔϯ w λΠϜΞ΢τ w ϦΫΤετΛૹͬͯҰఆ࣌ؒΛ͗͢ΔͱϦΫΤετ͕ࣦഊͨ͜͠ͱʹ͢Δ w ϑΥʔϧτΠϯδΣΫγϣϯ w

    ҟৗͳํ๏ͰετϨε͕͔͔ͬͨͱ͖ʹɺγεςϜ͕ͲͷΑ͏ʹಈ࡞͢Δ͔Λཧղ͢Δͷʹ໾ཱͭ ςετख๏Ͱ͋ΔɻࣦഊΛ஫ೖ͢Δ͜ͱɻ͜ͷख๏͸ɺγϛϡϨʔγϣϯ΍࣮ݧͷ݁Ռʹجͮ͘ ͨΊɺ౷ܭతख๏ͱൺֱͯ͠ɺΑΓ༗ޮͰ͋ΔՄೳੑ͕͋Δɻ  0QFOঢ়ଶ 
 ੾அঢ়ଶ $MPTFঢ়ଶ 
 ઀ଓঢ়ଶ )BSG$MPTFঢ়ଶ 
 ൒੾அঢ়ଶ ݺͼग़͠ͷࣦഊճ਺͕͖͍͠஋Λ௒͢ ࠶ݺͼग़͠Λ 
 ࣮ߦ͢Δ·Ͱͷ࣌ؒ ࠶ݺͼग़͕͠ 
 ੒ޭ͢Δ ࠶ݺͼग़͕͠ 
 ࣦഊ͢Δ αʔΩουɾϒϨΠΧʔͷͭͷঢ়ଶ ͱ͋Δ43&ͷ৔߹ઃܭύλʔϯͷ࣮ݱͷҝʹ*TUJPΛར༻͢Δ ϏδωεϩδοΫͱ޲͖߹͍ͳ͕Βͷઃܭ͕ඞཁ Ϗδωεతͳྫ֎ͱٕज़తͳྫ֎ͷ෼཭ͯ͠ߟ͑Δ SaaS.tech ͱ͔͕ΦεεϝͰ͢ https://saas-tech.connpass.com/
  18. ॲཧࣦഊ࣌ͷઃܭ *TUJPͷ৔߹ w *TUJPΛಋೖ͢Δ্Ͱͷߟྀ఺ w *TUJP؀ڥΛ࡞Δࡍʹ͸εΩϧͱ޻਺ͱϦιʔεͷΦʔόʔϔου͕ൃੜ w ,VCFSOFUFTͱ૊Έ߹ΘͤΔͱ͖ͷ੍໿ͷཧղ w ֤छίϯϑΟάϨʔγϣϯͷཧղ

    w *TUJPࣗମͷ؅ཧ w ωοτϫʔΫ΍,VCFSOFUFTʹৄ͘͠ͳ͍ͱτϥϒϧγϡʔςΟϯάͰ٧Ή  IUUQTJTUJPJPΑΓ ͦ͏͍͑͹ɺ43&ࢧԉࣄۀͱͯ͠࿑ಇ͍ͯ͠ΔͷͰ 
 ಋೖࢧԉͷ૬ஊ͠ʹ͖͍ͯͩ͘͞ʔʂ େ޿ࠂ IUUQTTSFBLFDPN ݕࡧ🔍4SFBLFͱ͸
  19. ࢀߟࢿྉ w 08"414".. 4PGUXBSF"TTVSBODF.BUVSJUZ.PEFM  w IUUQTPXBTQPSHXXXQSPKFDUTBNN w IUUQTHJUIVCDPNPXBTQTBNNDPSF w

    085+108"414".. w IUUQTTQFBLFSEFDLDPNPXBTQKBQBOPXUKQPXBTQTBNN w ηΩϡϦςΟʔνΣοΫγʔτͱ͍͏ҋ΁ͷ๷Ӵज़ w IUUQTRJJUBDPNOGVKJUBBJUFNTDG w $JSDVJU#SFBLFS w IUUQTNBSUJOGPXMFSDPNCMJLJ$JSDVJU#SFBLFSIUNM