Tweet
Tweet

Slide 1

Slide 1 text

˜-:$PSQPSBUJPO -*/&Ϡϑʔגࣜձࣾ .BTBOBSJ)BNBEB ϒϥ΢βભҠͷߴ଎Խ Ϡϑʔτοϓϖʔδͷࢼߦࡨޡ CGDBDIFΛ༗ޮʹ͢ΔͱɺϏδωεࢦඪ͕མͪΔέʔε

Slide 2

Slide 2 text

˜-:$PSQPSBUJPO .BTBOBSJ)BNBEB !OBSJSPX -*/&Ϡϑʔגࣜձࣾ ΞϓϦέʔγϣϯΤϯδχΞ ө૾ྖҬͷٕज़ϦʔυΛܦͯɺ:BIPP+"1"/ͷτοϓϖʔδͷ։ൃΛ୲౰ɻ શࣾԣஅͱͯ͠ɺ8FCύϑΥʔϚϯενʔϜΛϦʔυɻ-*/&Ϡϑʔͷ਺ଟ͘ ͷαʔϏεύϑΥʔϚϯεΛվળ͍ͯ͠·͢ɻ ݩୈ୅8FCϑϩϯτΤϯυྖҬͷࠇଳɻ

Slide 3

Slide 3 text

˜-:$PSQPSBUJPO ֓ཁ -*/&ϠϑʔͰ͸ɺ͜Ε·Ͱ8FCύϑΥʔϚϯεͷվળʹ೪Γڧ͘औΓ ૊ΜͰ͖·ͨ͠ɻͦͷதͰ΋ʮCGDBDIFͷ༗ޮԽʯͷऔΓ૊Έ͸ɺ ϢʔβʔӨڹ͕େ͖͘ॏཁࢹ͍ٕͯͨ͠ज़ͷҰͭͰ͢ɻ l:BIPP+"1"/τοϓϖʔδz͸ɺͦͷCGDBDIF༗ޮԽʹ࠷΋ۤઓ͠ ͨڊେͳ8FCαʔϏεͰ͢ɻࠓճ͸ɺࢲୡ͕ͲͷΑ͏ʹͯ͠ʮϢʔ βʔମݧʯͱʮϏδωεࢦඪʯΛߟ͑ɺվળΛ࣮ࢪ͖͔ͯͨ͠ɺͦͷϓ ϩηεΛ͝঺հ͠·͢ɻ

Slide 4

Slide 4 text

˜-:$PSQPSBUJPO "HFOEB CGDBDIFʹ͍ͭͯ શࣾͰCGDIBDIFΛ༗ޮԽ͢Δ CGDBDIFΛ༗ޮԽ͢Δͱɺ਺஋͕௿Լ͢Δ ·ͱΊ

Slide 5

Slide 5 text

˜-:$PSQPSBUJPO CGDBDIFʹ͍ͭͯ

Slide 6

Slide 6 text

˜-:$PSQPSBUJPO CGDBDIFͱ͸ #'$BDIFʢόοΫϑΥϫʔυΩϟογϡʣ͸ɺϒϥ΢βͰϖʔδΛભҠͨ࣌͠ʹϖʔδͷ׬શͳεφο ϓγϣοτͱͯ͠อଘ͞ΕΔϝϞϦΩϟογϡΛࢦ͠·͢ɻ ༗ޮͷ৔߹ɺݩݟ͍ͯͨը໘͕ͦͷ··ϒϥ΢β্ʹ෮ݩ͞ΕΔܗͰදࣔ͞ΕΔͷͰɺ௨ৗͷભҠͱൺֱ ͯ͠ߴ଎ʹදࣔ͞Ε·͢ɻ

Slide 7

Slide 7 text

˜-:$PSQPSBUJPO

Slide 8

Slide 8 text

˜-:$PSQPSBUJPO CGDBDIF༗ޮແޮͷൺֱ CGDBDIF͕༗ޮͳ৔߹ͱແޮͷ৔߹Ͱൺֱͨ͠৔߹ɺϢʔβʔͷ࣮؀ڥͰ͸େ͖ͳҧ͍͕ൃੜ͠·͢ɻ ˞:BIPPχϡʔεͷϒϥ΢βόοΫਪҠ࣌ʹɺωοτϫʔΫ଎౓ΛҰகͤͨ͞ঢ়ଶͰܭଌ

Slide 9

Slide 9 text

˜-:$PSQPSBUJPO શࣾͰCGDBDIFΛ༗ޮԽ͢Δ

Slide 10

Slide 10 text

˜-:$PSQPSBUJPO -:ʹ͓͚ΔCGDBDIF༗ޮԽͷऔΓ૊Έ Ϡϑʔͷ؀ڥͰ͸ɺCGDBDIFΛ༗ޮԽͤ͞Δ͜ͱͰͲͷఔ౓ޮՌ͕͋Δͷ͔ΛݕূΛଓ͚͍ͯ·ͨ͠ɻ ৄࡉ͸ʮϠϑʔCGDBDIFʯͰϠϑ͍ͬͯͩ͘͞ɻ

Slide 11

Slide 11 text

˜-:$PSQPSBUJPO :BIPPχϡʔεͷݕূ݁Ռ ΨλπΩͷͳ͍ ߴ଎ͳભҠ 17 ޿ࠂച্ ˠ ͜ΕΒͷ݁ՌΛ౿·͑ͯɺϠϑʔͰ͸શࣾతʹCGDBDIFΛ༗ޮԽ͢Δํ਑ΛͱΔ͜ͱʹɻ

Slide 12

Slide 12 text

˜-:$PSQPSBUJPO CGDBDIFͷ༗ޮԽΛ્ΉཁҼ ৄࡉ͸ׂѪ͠·͕͢ɺCGDBDIFΛ༗ޮԽ͢Δʹ͸ʮϒϥ΢β્֐ཁҼʯʮطଘͷϩά܏޲͕มԽͯ͠͠· ͏໰୊ʯʮΩϟογϡઃఆʯͳͲɺোนͱͳΔཁҼ͕ଟ਺͋Γɺશମతͳݟ௚͕͠ඞཁʹͳΓ·͢ɻ ແޮԽ͞ΕΔॲཧ VOMPBEΠϕϯτϋϯυϥ Ωϟογϡઃఆ DBDIFDPOUSPMOPTUPSF ࣮૷ࡁΈϩά

Slide 13

Slide 13 text

˜-:$PSQPSBUJPO -:Ͱ͸ɺͦΕͧΕͷཁҼΛਫ਼ࠪɺϠϑʔ؀ڥͰ༗ޮԽग़དྷΔΑ͏ʹεςοϓʹ෼͚ͯશମతͳमਖ਼Λ͔͚ ·ͨ͠ɻ ແޮԽ͞ΕΔॲཧ VOMPBEΠϕϯτϋϯυϥ Ωϟογϡઃఆ DBDIFDPOUSPMOPTUPSF ࣮૷ࡁΈϩά શࣾڞ௨1SPYZ͔Β Permissions-Policy: unload=() ϔομΛ෇༩ Cache-Control: no-store ΛՄೳͳൣғͰ΍Ίͯɺ ద੾ͳΩϟογϡઃఆʹ มߋ શࣾͷϩάΨΠυϥΠϯ ج४Λݟ௚͠ɺ࣮૷ࡁΈ ͷՕॴΛमਖ਼ CGDBDIFͷ༗ޮԽΛ્ΉཁҼΛશࣾతʹͳ͘͢

Slide 14

Slide 14 text

˜-:$PSQPSBUJPO CGDBDIF༗ޮԽ͕໰୊ͱͳΔέʔε ͜ͷରࡦʹΑͬͯɺݱࡏϠϑʔͷ໊Λؔ͢ΔαʔϏεͰ͸΄ͱΜͲͷϖʔδͰCGDBIFΛ༗ޮԽ͢Δঢ়ଶ Λ࡞Δ͜ͱ͕ग़དྷ͍ͯ·͢ɻ ϨεϙϯεϔομͳͲ͔Β֬ೝͯ͠Έ͍ͯͩ͘͞ ҰํɺҰ෦ͷέʔεͰ໰୊͕ൃੜ͢Δ͜ͱ΋Θ͔͖ͬͯ·ͨ͠ɻ͜ͷ͏ͪɺࠓճ͸ʹ͍ͭͯઆ໌͠·͢ɻ ϒϥ΢βόοΫϑΥϫʔυͨ͠ࡍʹҙਤͤͣݹ͍දࣔͱͳΔ CGDBDIFΛ༗ޮԽ͢ΔͱϏδωεࢦඪʹѱ͍Өڹ͕ग़Δ ຊ೔ͷ࿩୊

Slide 15

Slide 15 text

˜-:$PSQPSBUJPO CGDBDIFΛ༗ޮԽ͢Δͱ ਺஋͕௿Լ͢Δ

Slide 16

Slide 16 text

˜-:$PSQPSBUJPO :BIPP+"1"/τοϓϖʔδ 1$ ͷݕূ :BIPP+"1"/ͷτοϓϖʔδ͸೔ຊͰେ͖ͳ17Λ༗͢ΔϖʔδͰɺCGDBDIF༗ޮԽʹ͋ͨͬͯ͸"# ςετΛ࣮ࢪͯ݁͠ՌΛݕূ͠ͳ͕Β৻ॏʹ͢͢Ί·ͨ͠ɻ

Slide 17

Slide 17 text

˜-:$PSQPSBUJPO CGDBDIFΛ༗ޮԽͨ͠࠷ॳͷςετͷ݁Ռ :BIPP+"1"/ͷτοϓϖʔδʹ͓͍ͯɺCGDBDIFΛ༗ޮԽͨ͠ࡍͷճ໨ͷςετ݁Ռɻ • ✅ Ϣʔβʔମݧ͸޲্ • 🙅Ϗδωεࢦඪ͸ݢฒΈ௿Լͨ͠ ओཁίϯςϯπͷΫϦοΫ਺ • ϝΠϯΧϥϜͷ਺஋͕௿Լ τϐοΫεɺλΠϜϥΠϯ • ӈΧϥϜͷ਺஋͕௿Լ ܝࡌ͍ͯ͠Δ޿ࠂച্͕ ϚΠφε

Slide 18

Slide 18 text

˜-:$PSQPSBUJPO τϐοΫε ΫϦοΫ਺$53௿Լ λΠϜϥΠϯ ΫϦοΫ਺$53͕ඍݮ ӈΧϥϜ ΫϦοΫ਺$53௿Լ ޿ࠂ $73ച্௿Լ

Slide 19

Slide 19 text

˜-:$PSQPSBUJPO Ұମͳͥ Ϣʔβʔମݧ͸໌Β͔ʹ޲্͍ͯ͠Δ͸ͣͳͷʹɺϏδωεࢦඪ͕௥ैͯ͜͠ͳ͍ɻΘͨͨͪ͠͸ճ໨ Ҏ߱ͷςετͰɺ༷ʑͳԾઆͷݕূΛ࣮ࢪ͠·ͨ͠ɻ୅දతͳԾઆ͕ҎԼʹͳΓ·͢ɻ Ծઆ ΋ͱ΋ͱޡΫϦοΫ͕ൃੜ͍ͯͨ͠ͷͰ͸ͳ͍͔ Ծઆ ϖʔδͷಈ࡞ʹରͯ͠ҧ࿨ײΛ๊͍͍ͯΔਓ͕ଟ͍ͷͰ͸ͳ͍͔ Ծઆ ϖʔδͷ಺༰͕ݹ͘ͳΔ͜ͱͰΫϦοΫ཰͕Լ͕ΔͷͰ͸ͳ͍͔ Ծઆ ॏཁͳ޿ࠂ্͕ͷํʹ͋Γɺ޿ࠂදࣔػձΛ௿Լ͍ͤͯ͞ͳ͍͔ʁ

Slide 20

Slide 20 text

˜-:$PSQPSBUJPO Ծઆ ΋ͱ΋ͱޡΫϦοΫ͕͋ͬͨͷͰ͸ վળલͷλΠϜϥΠϯ͸ɺ޿ࠂ͕දࣔ͞ΕΔࡍʹίϯςϯπ͕ԡ͠ͷ͚ΒΕɺ͍ΘΏΔΨλπΩ͕ൃੜ͠ ͍ͯ·ͨ͠ɻ͜ΕʹΑͬͯɺ࣮͸΋ͱ΋ͱͷΫϦοΫ਺஋ʹޡΓ͕͋ͬͨͷͰ͸ͳ͍͔ɺͱ͍͏఺Λݕূ ͠·ͨ͠ɻ ޡΫϦοΫΛҎԼͷ༷ʹఆٛ͠ɺ਺஋Խ ίϯςϯπΛΫϦοΫޙʹඵҎ಺ʹʮ໭ΔʯϘ λϯΛԡͯ͠τοϓϖʔδʹ࠶๚໰ͨ͠Ϣʔ βʔׂ߹ ݁ՌCGDBDIF༗ޮԽͷ΄͏͕एׯߴ͍݁Ռʹ Ծઆ͸ؒҧ͍ͬͯͨ

Slide 21

Slide 21 text

˜-:$PSQPSBUJPO Ծઆ ಈ࡞มԽ΁ͷҧ࿨ײ͕͋Δ CBDLGPSXBSE͕͋·Γʹߴ଎ͳͷͰɺ͜Ε·Ͱͷڍಈͱҟͳ͍ͬͯΔΑ͏ʹײ͡ΔϢʔβʔ͕૿͍͑ͯ ͳ͍͔ ͱͷԾઆΛௐࠪɻ $ISPNF౳ͷϒϥ΢β͕ߦ͍ͬͯΔௐࠪͷ܏޲Ͱ͸ɺϢʔβʔ͕ҧ࿨ײΛײ͡Δͱ·ͣͦͷϖʔδΛϦ ϩʔυ͢ΔՄೳੑ͕ߴ͘ͳΔ͜ͱ͕Θ͔͍ͬͯΔɻ͜ͷಛੑΛར༻ͯ͠ϖʔδͷϦϩʔυ཰Λࢉग़͢Δ ͜ͱͰɺϖʔδͷෆ۩߹΍ϢʔβʔӨڹΛ֬ೝ͢Δ͜ͱ͕Ͱ͖Δɻ Ϧϩʔυ཰ ݁Ռ CGDBDIF༗ޮͷ৔߹ɺ΄ͲϦϩʔυ཰͕ߴ͍݁ՌɻԿΒ͔ͷ໰୊Λײ͍ͤͯ͡͞Δɻ Ծઆ͸ਖ਼ͦ͠͏ͩ

Slide 22

Slide 22 text

˜-:$PSQPSBUJPO Ծઆ ϖʔδ಺༰͕ݹ͘ͳΔ͜ͱʹΑΔӨڹ CGDBDIFͷੜଘظؒ͸෼ͱఆٛ͞Ε͍ͯΔ͕ɺ)551Ωϟογϡ͔Β෮ݩ͞ΕΔ৔߹΋ଘࡏɻ ςετͰϖʔδͷੜ੒࣌ؒΛௐࠪͨ݁͠Ռɺ෼Ҏ্ͷܦաͨ͠ϖʔδΛӾཡ͍ͯ͠ΔϢʔβʔ͕ ఔ౓ൃੜ͍ͯ͠Δ͜ͱ͕Θ͔ͬͨɻ ͜ͷϢʔβʔʹରͯ͠ɺϖʔδΛڧ੍తʹϦϩʔυΛߦͬͨঢ়ଶΛͭ͘Δͱɺࢦඪʹվળ͕ΈΒΕͨɻ ݁Ռ࣌ࣄίϯςϯπΛܝࡌ͢ΔαΠτͷಛੑ্ɺ ݹ͍ίϯςϯπͩͱΫϦοΫ਺͸௿Լ͠ɺ࠷৽ Խͨ͠৔߹ʹ਺஋͕޲্͢Δ͜ͱ͕Θ͔ͬͨ Ծઆ͸ਖ਼ͦ͠͏ͩ ΄ͱΜͲ͕࣌ࣄίϯςϯπ

Slide 23

Slide 23 text

˜-:$PSQPSBUJPO Ծઆ ޿ࠂදࣔػձΛ௿Լ͍ͤͯ͞ͳ͍͔ʁ τοϓϖʔδͷϖʔδಛੑͱͯ͠ӈΧϥϜ্෦ʹɺॏཁͳ޿ࠂ࿮Λܝग़͓ͯ͠Γ޿ࠂछผʹΑͬͯѻ͍͕ҟ ͳ͍ͬͯΔɻ • ӡ༻ܕ ࿮ΛೖࡳܗࣜͰߪೖ͠ɺڝΓউͬͨ޿ࠂΛ഑৴͢Δܗࣜ • ༧໿ܕ ࿮Λ͋Β͔͡Ίߪೖ͠ɺܾΊΒΕ͕ͨࣾ഑৴͢Δܗࣜ ӡ༻ܕͷϚΠφεӨڹ͸ͳ͔ͬͨ΋ͷͷɺ༧໿ܕ ͷදࣔػձ͕௿Լͨ͜͠ͱͰɺશମͷച্͕ϚΠ φεͱͳ͍ͬͯͨɻ Ծઆ͸ਖ਼͔ͬͨ͠

Slide 24

Slide 24 text

˜-:$PSQPSBUJPO ՄࢹྖҬ ՄࢹྖҬ CGDBDIFແޮͷͱ͖ "% ભҠ͠ϒϥ΢βόοΫ "% ՝ۚ ՝ۚ ϖʔδ͕࠶औಘ͞ΕΔ ޿ࠂ΋࠶औಘ͞ΕΔ

Slide 25

Slide 25 text

˜-:$PSQPSBUJPO ՄࢹྖҬ ՄࢹྖҬ CGDBDIF༗ޮͷͱ͖ "% ભҠ͠ϒϥ΢βόοΫ "% ՝ۚ ϖʔδ͕CGDBDIF͔Β෮ݩ ޿ࠂ͸ͦͷ·· ༗ޮͷ৔߹͸ɺϖʔδ͕࠶औಘ͞Εͳ͍ͷͰ޿ࠂͷίϯςϯπ಺༰͕มԽͤͣɺදࣔ΋ͦͷ··ͱͳΔɻ

Slide 26

Slide 26 text

˜-:$PSQPSBUJPO ͜ΕΒͷԾઆΛ౿·͑ͯ ͜ΕΒͷԾઆ͔ΒओʹҎԼͷͭͷରࡦΛ௥Ճ͠ɺෳ਺ճͷ"#ςετΛ࣮ࢪݕূ͠·ͨ͠ɻ • ରࡦίϯςϯπͷ઱౓ΛอͭΑ͏ʹ෼ͷܦաͰϦϩʔυ ݹ͍ίϯςϯπ͕ΫϦοΫ͞Εͳ͍ಛੑͷͨΊɺ෼Ҏ্ܦաͨ͠Ωϟογϡ͕࢖༻͞Εͨ৔߹ʹ͸ɺεΫϩʔ ϧҐஔΛอͪͭͭը໘Λڧ੍తʹϦϩʔυ͢Δಈ࡞Λ௥Ճɻ • ରࡦϒϥ΢βભҠ࣌ʹ޿ࠂ͚ͩ࠶Ҿ͖౰ͯ͢Δػೳͷ։ൃ طଘͷ༧໿ܕ޿ࠂͷػೳʹ͸ϒϥ΢βόοΫ࣌ʹ࠶Ҿ౰Λߦ͏࢓૊Έ͕ͳ͔ͬͨͨΊɺ഑৴ͷ࢓૊ΈΛݟ௚͠ɺ ϖʔδΛϦϩʔυͤͣͱ΋޿ࠂͷΈࠩ͠ସ͑ΔػೳΛ௥Ճɻ

Slide 27

Slide 27 text

˜-:$PSQPSBUJPO ରࡦΛߦͬͨςετ݁Ռ • ✅ Ϣʔβʔମݧ͸޲্ • ✅Ϗδωεࢦඪ΋޲্ ओཁίϯςϯπͷΫϦοΫ਺͸༗ҙࠩͳ͠ɺ·ͨ͸޲্ ϝΠϯΧϥϜͷओཁ਺஋͸ίϯςϯπߋ৽ੑΛ୲อͨ͜͠ͱʹΑͬͯΫϦοΫ਺͕޲্ ܝࡌ͍ͯ͠Δ޿ࠂച্͸ᆝଛͳ͠ʹ ࠶Ҿ౰͢Δػೳ௥ՃʹΑͬͯɺϚΠφεͷඇৗʹେ͖ͳϏδωεΠϯύΫτΛճආ :BIPP+"1"/ͷτοϓϖʔδʹ͓͍ͯɺCGDBDIFΛ༗ޮԽͨ͠ࡍͷ࠷ऴతͳςετ݁Ռɻ

Slide 28

Slide 28 text

˜-:$PSQPSBUJPO ·ͱΊ

Slide 29

Slide 29 text

˜-:$PSQPSBUJPO ݁Ռ͔ΒΘ͔Δ͜ͱ CGDBDIFΛ༗ޮԽ͢ΔͱɺҰൠతʹ͸ • ϒϥ΢βભҠͷ69͸େ͖͘޲্ • ଟ͘ͷέʔεͰ͸Ϗδωεࢦඪ΋޲্͢Δ ͨͩ͠ɺҰ෦ͷέʔεͰ͸ • ߋ৽ੑ͕ඞཁͳ৔߹ɺ௕ظؒͷΩϟογϡʹΑͬͯΫϦοΫ਺௿ԼͷՄೳੑ͕͋Δ Ωϟογϡͷ55-Λܭࢉ͠ɺίϯςϯπͷߋ৽ॲཧΛߦ͏͜ͱͰվળͰ͖Δ • ϖʔδ্෦ʹॏཁίϯςϯπ͕͋Δ৔߹ɺܝग़ػձʹӨڹ͢Δ৔߹͕͋Δ ಛʹ༧໿ܕ޿ࠂͳͲɺ޿ࠂछผ΍ܝࡌՕॴʹԠͯ͡࠶Ҿ౰Λݸผʹ࣮ࢪ͢Δ͜ͱͰվળͰ͖Δ

Slide 30

Slide 30 text

˜-:$PSQPSBUJPO ΤϯδχΞ͔Βࣄۀߩݙ͢Δͱ͍͏͜ͱ αʔϏεʹ͓͚Δ։ൃ͸࠷ऴతʹ͢΂͕ͯʮϢʔβʔମݧʯͱʮ࣋ଓతͳࣄۀ੒௕ʯʹͭͳ͕͍ͬͯΔɻ Ϣʔβʔମݧ ޲্ ࣋ଓతͳࣄۀ ੒௕ ૊৫͕େ͖͘ͳΔʹͭΕͯɺͳʹ͔ͷ෦ͷ࡞ۀ͚ͩΛ΍Δ͜ͱ΋૿͑Δ͕ɺͦΕ͚ͩͰ͸׆༂ͷ෯͸খ ͘͞ͳΔɻ ஌ࣝͷ෯Λ޿͛ɺΤϯδχΞ͔ͩΒͦ͜ग़དྷΔࢹ఺ΛϓϩμΫτʹ΋൓ө͢Δ͜ͱΛߟ͑ΔͱɺΩϟϦΞ ͷ෯Λ޿͛Δ͜ͱ͕ग़དྷΔɻ

Slide 31

Slide 31 text

˜-:$PSQPSBUJPO