「日本のインターネットが揺れた日」OWASP Kansai

OWASP Kansai ローカルチャプターミーティング / OWASP DAY 2017 in Osakaにて
朝日新聞社 須藤龍也さんに
発表いただいた資料です

Transcript

1. ʮ೔ຊͷΠϯλʔωοτ͕༳Εͨ೔ʯ
   
   ே೔৽ฉࣾ
   ਢ౻ཾ໵ ೥ೖࣾɹ࠷ॳ͸ΤϯδχΞ৬
   ʢ৽ฉ੡࡞ɾબڍγεςϜͳͲΛ୲౰ʣ
   ɹ೥͔Β৽ฉهऀʹۀ຿໋ྩͰస޲
   ʢࠓ͸αΠόʔηΩϡϦςΟ୲౰ʣ
   ʻखֻ͚ͨऔࡐʼ
   1$ԕִૢ࡞ࣄ݅ɺ΢ΣϒΧϝϥʗෳ߹ػʗεϚʔτϗʔϜؙ ݟ͑ɺ*P5ػثௐࠪɺແઢ-"/ِ"1ɺϋοΧʔͱରஊɻɻɻ
2. 1BOB͞Μ
   ͢Έ·ͤΜɻɻɻ
5. 5XJUUFS
   Ͱ
   #V[[Δ
6. l&BSMJFS
   UPEBZ
   TPNF
   VTFST
   XFSF
   VOBCMF
   UP
   BDDFTT
   JOUFSOFU
   TFSWJDFT
   BT
   B
   SFTVMU
   PG
   B
   OFUXPSL
   DPOpHVSBUJPO
   FSSPS
   5IF
   DPOpHVSBUJPO
   XBT
   pYFE
   XJUIJO
   FJHIU
   NJOVUFT
   BOE
   TFSWJDF
   TUBSUFE
   SFUVSOJOH
   UP
   OPSNBM
   4PSSZ
   GPS
   UIF
   JODPOWFOJFODF
   UIJT
   DBVTFEz
   "
   (PPHMF
   4QPLFTQFSTPO ʮࡢ೔ɺωοτϫʔΫͷޡઃఆʹΑΓɺΠϯλʔωοταʔϏεʹΞΫηεͮ͠Β͘ͳΔ
   ো֐͕ൃੜ͠·ͨ͠ɻ(PPHMF
   Ͱ͸ɺ͜ͷޡઃఆΛ
   
   ෼Ҏ಺ʹਖ਼͍͠৘ใʹमਖ਼͠·ͨ͠ɻ
   ͝ෆศɺ͝৺഑Λֻ͓͚ͨ͜͠ͱΛ͓࿳ͼக͠·͢ɻʯ (PPHMFʹऔࡐˠฦࣄ͕དྷͨʂ
7. l4PSSZ
   GPS
   UIF
   JODPOWFOJFODF
   UIJT
   DBVTFEz ࠓճͷ͜ͱͰ͝ෆศΛ͓͔͚ͯ͠ਃ͠༁͋Γ·ͤΜ
9. ʮหղͷ༨஍͕ͳ͍ʯʮ࿳ͼΔʯ ʮࡑΛँ͢Δ͜ͱʯ
10. ʮ࢝Ίʹݴ༿͋Γ͖ʯ
11. ͳΜͰΘ͔ͬͨͷ͔ʁ w 0$/ͷ%/4ো֐͔ʁ
 ˠQJOHͰ൓Ԡ͋Γ
    w ੜJQͰUSBDFSPVUF
 ˠ్தͰܦ࿏Λݟࣦ͏
    w 0$/໢Ҏ֎Ͱ΋ى͖͍ͯΔ
 ˠ΋ͬͱ޿Ҭͷτϥϒϧʁ
    w #(1޿ࠂͷϛεʁ
 ˠʮ*1Wͷϑϧϧʔτ͕Ұؾ ʹສ૿͑ͨʯͱͷπΠʔτ
12. ৄ͘͠͸ே೔৽ฉσδλϧ΍৽ฉʹ
    ۙ͘ܝࡌ͠·͢