eslint-plugin-securityを導入して、低労力で堅牢なコードを作る

Slide 1

Slide 1 text

Slide 2

Slide 2 text

自己紹介 2 Kanon 株式会社虎の穴ラボ個人事業 blessing software samurai_se ↓詳しくは↓ ● 最近「アイコンみたことある！」と声かけていただける率が増えてて嬉しい ○ のみならず、「xxの会にいましたよね？」率も上昇中 ○ ついにXを見て採用応募してくださった人も現れたらしい ● 本業はKtor(Kotlin), Next.jsで副業がLaravel, Nest.js,Next.js Copyright © 2024 blessing software. All Rights Reserved.

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

脆弱性がない状況をマニュアルでレビューできる？ ● ある程度脆弱性に詳しい人がPRレビューしてれば出来る ○ けど、その人がいなくなったら？ ● 複数人で開発している中で、全員が脆弱性に精通している？ ○ それは理想だけど、そうそうない ● そもそも、レビューのときに脆弱性ばかりに集中したい？ ○ 自分はNo ○ 勝手に検知してほしい ○ あるいは、信用できる誰か (脆弱性診断など)にしてほしい 14 Copyright © 2023 blessing software. All Rights Reserved. Illustrated by @amon_mikio

Slide 15

Slide 15 text

脆弱性診断してるし完璧！ …本当に？ ● それってリリースのたびにしてるの？ ○ であれば、その資金力が羨ましい ● リリース前にしているとして ○ 脆弱性が見つかったとき、リリースの直前に修正するの？ ○ だいたいそこで修正すると、デグったりリグレッションしてる ● 脆弱性診断は有用だけど、必ずしも銀弾丸たり得ない 15 Copyright © 2023 blessing software. All Rights Reserved. Illustrated by @amon_mikio

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

eslint-security-plugin 21 Copyright © 2023 blessing software. All Rights Reserved. Illustrated by @amon_mikio ● 脆弱性のあるコーディング箇所はエラーまたは警告してくれる ● 怒ってくれる例 ○ 任意コード実行できる evalの使い方 ○ DOS攻撃の原因になる正規表現 ○ オブジェクトインジェクション脆弱性 ○ ディレクトリトラバーサルが可能な fs呼び出し詳細はこちらのQRコードより

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text