「闘うのをやめたら楽になった話」 OWASP Kansai

オワスプナイトカンサイ ～OWASPローカルチャプターミーティング in 関西 10th～にて
株式会社フィードテイラー　大石裕一さんに
発表いただいた資料です

Transcript

1. ಆ͏ͷΛ΍ΊͨΒָʹͳͬͨ
2. େੴ༟Ұ େࡕੜ·Εɺେࡕҭͪ ͍ΘΏΔ*5اۀͷ୅දɺ૑ۀ೥໨ झຯ͸ɺಡॻɾཱྀߦɾϚϥιϯɾεΠϜɾόΠΫ
6. w τϥΠΞεϩϯͰ͸ຖ೥୭͔ࢮ͵
   w εΠϜˠόΠΫˠϥϯͷεΠϜͰࢮ͵
   w ڝٕͷڑ཭ʹؔ܎ͳ͘୹ͯ͘΋ࢮ͵
   w ܦݧ஋ʹؔ܎ͳ͘ϕςϥϯ΋ࢮ͵ ࢮ͵ϦεΫͱྡ߹Θͤ
7. Ͳ͏͢Ε͹ྑ͍ͷ͔
8. ࢀՃ͠ͳ͍ ৺഑ࣄ͕ԿҰͭͳ͘ͳΔͷ͔ͩΒ
9. ճආ
   ܰݮ
   సՇ
   ड༰ GBDU CFOFpU
10. ৘ใηΩϡϦςΟ
11. ճආ
    ܰݮ
    సՇ
    ड༰ ܰݮ͹͔ΓΛߟ͑ͯͳ͍͔ GBDU CFOFpU
12. ࣌୅΍࣌੎ʹ߹Θͤͨ
    GBDU
    ͱ
    CFOFpU
    ͷ࠶֬ೝ ܰݮ͹͔ΓΛߟ͑ͯͳ͍͔ ճආ
    ܰݮ
    సՇ
    ड༰ GBDU CFOFpU
13. ࣌୅΍࣌੎ʹ߹Θͤͨ
    GBDU
    ͱ
    CFOFpU
    ͷ࠶֬ೝ ճආ
    ܰݮ
    సՇ
    ड༰ GBDU CFOFpU ৗࣝΛ͍ٙపఈతʹʮճආʯ͢Δ
14. w ϝʔϧఴ෇Λ΍Ίͨ
    w 8JOEPXTΛ࢖͏ͷΛ΍Ίͨ
    w ػີ৘ใͷϑΝΠϧอଘΛ΍Ίͨ
    w $.4αʔόΛωοτʹࡽ͢ͷΛ΍Ίͨ ࣗ਎ɺ৭Μͳಆ͍Λʮճආʯ͖ͯͨ͠
15. ېࢭ͢Δچདྷखஈ ศӹ ճආͷ୅ସखஈ ϝʔϧఴ෇ ϑΝΠϧͷ΍ΓͱΓ ϑΝΠϧڞ༗αʔϏε ػີ৘ใͷϑΝΠϧอଘ ػີ৘ใͷ؅ཧ΍ݕࡧ Ϋϥ΢υܕ0⒏DF4VJUF 8JOEPXT ೔ʑͷۀ຿ NBD04
    
    -JOVY
    
    J04
    ۀ຿ͷΫϥ΢υԽ $.4αʔόެ։ ΢ΣϒͰͷൃ৴ αΠτͷ੩తԽ
    4FSWFSMFTTٕज़ ʮCFOFpU͸Կ͔ʁʯΛಥ͖٧ΊͨΒ୅ସखஈʹؾ෇͘
16. ৺഑ࣄͷ࠷খԽ
    
    ੜ࢈ੑͷ࠷େԽ ಆΘͳ͍ϝϦοτ
18. #Z
    WMBTUB
    CMVFGPPUFECPPCZ
    PO
    qJDLSDPN
    
    IUUQqJDLSDPNQIPUPTCMVFGPPUFECPPCZ 
    $$
    දࣔ
    
    IUUQTDPNNPOTXJLJNFEJBPSHXJOEFYQIQ DVSJE গͳ͚Ε͹ɺଇͪΑ͘͜ΕΛಀΕɺ
    ए͔Β͟Ε͹ɺଇͪΑ͘͜ΕΛආ͘ ଙࢠ
    ɹ๳߈ร
19. ࣌୅΍࣌੎ʹ߹Θͤͨ
    GBDU
    ͱ
    CFOFpU
    ͷ࠶֬ೝ ճආ
    ܰݮ
    సՇ
    ड༰ GBDU CFOFpU ಆΘͳ͍ηΩϡϦςΟɾಀ͛ΔηΩϡϦςΟ
20. w ಇ͖ํվֵ
    w ੜ࢈ੑͷ࠷େԽ
    w ٳΈํվֵ Ұ൪ߩݙͰ͖Δͷ͸ɺηΩϡϦςΟۀք ʮճආʯͰ৺഑ࣄΛݮΒͤΕ͹ɺۭ͍ͨϦιʔεͰՁ஋૑଄͕Ͱ͖Δ
21. ಆ͏ͷΛ΍ΊͨΒָʹͳͬͨ