Tweet
Tweet

Slide 1

Slide 1 text

.BHJD1PEΛ࢖ͬͨ 8FCαΠτͱ18"ΞϓϦͷࣗಈςετ 18"/JHIU

Slide 2

Slide 2 text

"CPVUNF • ҏ౻ ๬ *UP/P[PNJ • .BHJD1PE$&0 • ࣗಈςετπʔϧྺɿ໿೥ • 4FMFOJVNίϛϡχςΟओ࠻ • 5XJUUFSɿ!JUP@OP[PNJ

Slide 3

Slide 3 text

.BHJD1PEͷ֓ཁ σϞ ػೳ঺հ ϕετϓϥΫςΟε

Slide 4

Slide 4 text

.BHJD1PEͷ֓ཁ σϞ ػೳ঺հ ϕετϓϥΫςΟε

Slide 5

Slide 5 text

.BHJD1PEͱ͸ .BHJD1PEͷ֓ཁ • 8FCϞόΠϧΞϓϦͷςετࣗಈԽΫϥ΢υαʔϏε • ϊʔίʔυͰ؆୯ʹςετ͕࡞੒Ͱ͖Δʂ • 5XJUUFSɿ !.BHJD1PE+1

Slide 6

Slide 6 text

ΤΩεύʔτ͕࡞ͬͨςετπʔϧ .BHJD1PEͷ֓ཁ ஶऀ ຋༁ऀ ొஃ

Slide 7

Slide 7 text

.BHJD1PEͷ֓ཁ ͝ར༻Ϣʔβʔ༷ IUUQTNBHJDQPEDPNDVTUPNFSTUPSJFT

Slide 8

Slide 8 text

Ϣʔβʔ༷ͷϒϩάεϥΠυ .BHJD1PEͷ֓ཁ .BHJD1PEɺ͜Μͳ࢖͍ํͯ͠·͢ ʙڞ༗εςοϓฤʙ ΤϯϖΠਓ໨2"͕ ೖࣾͯ͠ϲ݄Ͱ΍͖ͬͯͨ͜ͱ .BHJD1PEʢ&&πʔϧʣΛಋೖͯ͠ ඼࣭ͱϦϦʔεස౓Λཱ͍྆ͯ͠Δ࿩ .BHJD1PEͰࣗಈԽ཰Λ ര্͛ͨ͠ϋφγ .BHJD1PEͰ&&ςετΛ࣮૷ͨ͠࿩ ΞϓϦͷςετʹ .BHJD1PEΛಋೖ͍ͯ͠Δ࿩

Slide 9

Slide 9 text

.BHJD1PEͷ֓ཁ σϞ ػೳ঺հ ϕετϓϥΫςΟε

Slide 10

Slide 10 text

ରԠ؀ڥ ςετσʔλอଘઌ σϞ クラウド MagicPod クラウド ローカル 外部クラウド (※) モバイルアプリ ○ ○ ○ Webサイト(デスクトップ) ○ ○ ○ Webサイト(モバイルエミュレート) ○ ○ ○ Webサイト(モバイル実機) ー ー ○ ςετ࣮ߦ؀ڥ ˞#SPXFS4UBDL4BVDF-BCT)FBE4QJO౳

Slide 11

Slide 11 text

ରԠ؀ڥ ςετσʔλอଘઌ σϞ クラウド MagicPod クラウド ローカル 外部クラウド (※) モバイルアプリ ○ ○ ○ Webサイト(デスクトップ) ○ ○ ○ Webサイト(モバイルエミュレート) ○ ○ ○ Webサイト(モバイル実機) ー ー ○ ςετ࣮ߦ؀ڥ ˞#SPXFS4UBDL4BVDF-BCT)FBE4QJO౳

Slide 12

Slide 12 text

8FCαΠτςετ σεΫτοϓ σϞ

Slide 13

Slide 13 text

8FCαΠτςετ σεΫτοϓ σϞ σϞ https://youtu.be/jk7VqdjCVCU

Slide 14

Slide 14 text

ϞόΠϧΞϓϦςετ 18" σϞ

Slide 15

Slide 15 text

ϞόΠϧΞϓϦςετ 18" σϞ σϞ https://youtu.be/Ji94VYegpUg

Slide 16

Slide 16 text

18"ςετ r ٕज़ղઆ σϞ 18"Πϯετʔϧ 18"ىಈ 18"ૢ࡞

Slide 17

Slide 17 text

18"ςετ r ٕज़ղઆ σϞ 18"Πϯετʔϧ 18"ىಈ 18"ૢ࡞ $ISPNF ωΠςΟϒཁૉૢ࡞ ϗʔϜը໘ ωΠςΟϒཁૉλοϓ ωΠςΟϒ PS8FC7JFX ཁૉૢ࡞

Slide 18

Slide 18 text

.BHJD1PEͷ֓ཁ σϞ ػೳ঺հ ϕετϓϥΫςΟε

Slide 19

Slide 19 text

ػೳ঺հ ϞόΠϧΞϓϦ

Slide 20

Slide 20 text

Ϋϥ΢υγϛϡϨʔλ ػೳ঺հ ϞόΠϧΞϓϦ • ϩʔΧϧ؀ڥΑΓ҆ఆɾߴ଎ • ࣮ػ͡Όͳ͍ͷͰ͍҆ • J04ɺ"OESPJEʹରԠ

Slide 21

Slide 21 text

Ϋϥ΢υ࣮ػ • #SPXTFS4UBDL 4BVDF-BCT )FBE4QJOͱ࿈ܞՄೳ ֎෦ αʔϏεͷܖ໿͕ඞཁ • աڈػछ͔Β࠷৽ػछ·Ͱ๛෋ͳ඼ἧ͑ ػೳ঺հ ϞόΠϧΞϓϦ SauceLabs BrowserStack

Slide 22

Slide 22 text

Ϋϩε୺຤ςετ • ৭ʑͳόʔδϣϯػछͷ૊Έ߹ΘͤͰฒྻ௚ྻ࣮ߦ ػೳ঺հ ϞόΠϧΞϓϦ

Slide 23

Slide 23 text

֤छ୺຤ૢ࡞ • ͞·͟·ͳίϚϯυΛ༻ҙ ػೳ঺հ ϞόΠϧΞϓϦ

Slide 24

Slide 24 text

֤छ୺຤ૢ࡞ ػೳ঺հ ϞόΠϧΞϓϦ 画像アップロード フリーハンド図形描画 端末回転 スワイプ

Slide 25

Slide 25 text

֤छ୺຤ઃఆ ػೳ঺հ ϞόΠϧΞϓϦ 地域 タイムゾーン 位置情報 ⾔語

Slide 26

Slide 26 text

8FC7JFXαϙʔτ • $PSEPWBΞϓϦ .POBDBΞϓϦʹ΋ରԠ ػೳ঺հ ϞόΠϧΞϓϦ

Slide 27

Slide 27 text

ػೳ঺հ 8FCαΠτ

Slide 28

Slide 28 text

Ϋϩεϒϥ΢β ػೳ঺հ 8FCαΠτ • ֤छϒϥ΢βʹରԠ ˞*&͸&EHFͷ*&Ϟʔυͱͯ͠ར༻ՄೳͰ͢ ϞόΠϧ8FCϒϥ΢β

Slide 29

Slide 29 text

.BHJD1PEΫϥ΢υ ػೳ঺հ 8FCαΠτ • Ϋϥ΢υͷϒϥ΢βͰςετΛ࡞੒ɾ࣮ߦՄೳ

Slide 30

Slide 30 text

֎෦Ϋϥ΢υ࿈ܞ • #SPXTFS4UBDL 4BVDF-BCT ͱ࿈ܞՄೳ ֎෦αʔϏεͷܖ໿ ͕ඞཁ • ༷ʑͳϒϥ΢βόʔδϣϯɾ04Ͱར༻Մೳ ػೳ঺հ 8FCαΠτ SauceLabs BrowserStack

Slide 31

Slide 31 text

֤छϒϥ΢βૢ࡞ • ͞·͟·ͳίϚϯυΛ༻ҙ ػೳ঺հ 8FCαΠτ

Slide 32

Slide 32 text

ϑΝΠϧμ΢ϯϩʔυΞοϓϩʔυ ػೳ঺հ 8FCαΠτ

Slide 33

Slide 33 text

4IBEPX%0.αϙʔτ ػೳ঺հ 8FCαΠτ • 4BMFTGPSDFΞϓϦέʔγϣϯͷςετ΋Մೳ

Slide 34

Slide 34 text

ػೳ঺հ શൠ

Slide 35

Slide 35 text

஋νΣοΫ ػೳ঺հ • ༷ʑͳ৚݅Ͱظ଴஋νΣοΫ

Slide 36

Slide 36 text

৚݅෼ذ ػೳ঺հ • ʮμΠΞϩά͕ग़ͨͱ͖͚ͩλοϓ͢ΔʯͳͲͷ༻్ʹ

Slide 37

Slide 37 text

ڞ༗εςοϓ ػೳ঺հ • ܁Γฦ͠ར༻͢Δॲཧ͸ڞ௨Խ

Slide 38

Slide 38 text

σʔλۦಈςετ ػೳ঺հ • ύϥϝʔλΛม͑ͯɺಉ͡ςετΛԿ౓΋࣮ߦ

Slide 39

Slide 39 text

ϖʔδը૾Λෳ਺ςετͰڞ༗ ػೳ঺հ • 6*ϨϙδτϦɺ6*ϚοϓͷΑ͏ʹ࢖͑Δ

Slide 40

Slide 40 text

ϩέʔλมߋ ػೳ঺հ • ༷ʑͳީิ͔Β޷͖ͳ΋ͷΛબ୒Մೳ

Slide 41

Slide 41 text

ࣗಈम෮ ػೳ঺հ • 6*ʹมߋ͕ೖͬͨ৔߹ʹɺ"*͕ࣗಈͰεΫϦϓτΛमਖ਼

Slide 42

Slide 42 text

ม਺ ػೳ঺հ • ը໘্ͷ஋ͳͲΛอଘͯ͠ޙଓॲཧʹར༻Մೳ

Slide 43

Slide 43 text

ڞ༗ม਺ ػೳ঺հ • શςετͰڞ༗͞ΕΔύϥϝʔλ

Slide 44

Slide 44 text

γʔΫϨοτม਺ ػೳ঺հ • ϩάʹग़ͨ͘͠ͳ͍஋͸ϚεΩϯά

Slide 45

Slide 45 text

೔෇ม਺ ػೳ঺հ • ʮ໌೔ͷ೔෇ΛೖྗʯͳͲͷ༻్ʹ

Slide 46

Slide 46 text

γεςϜม਺ ػೳ঺հ • ಛఆͷϒϥ΢β΍04Ͱ͚ͩߦ͍͍ͨॲཧʹ

Slide 47

Slide 47 text

)551ϦΫΤετૹ৴ ػೳ঺հ • %#ͷ஋νΣοΫ΍σʔλΫϦΞͳͲʹ

Slide 48

Slide 48 text

֤छϢʔςΟϦςΟίϚϯυ ػೳ঺հ 数値⽐較 2段階認証突破 正規表現 四則演算

Slide 49

Slide 49 text

ςετέʔεϥϕϧ ػೳ঺հ • ςετʹϥϕϧΛ෇༩Մೳ • ϥϕϧΛࢦఆ PSআ֎ ͯ͠ςετҰׅ࣮ߦՄೳ

Slide 50

Slide 50 text

εέδϡʔϧ࣮ߦ ػೳ঺հ • ຊ൪؀ڥͷ؂ࢹͳͲʹ

Slide 51

Slide 51 text

ϝʔϧ௨஌ɾ4MBDL௨஌ ػೳ঺հ • ςετ݁Ռͷڞ༗ʹ

Slide 52

Slide 52 text

$*࿈ܞ $JSDMF$* +FOLJOT ͳͲ ػೳ঺հ • 8FC"1*΍ίϚϯυϥΠϯ࣮ߦͷػೳͰ࿈ܞՄೳ

Slide 53

Slide 53 text

$*࿈ܞ #JUSJTF ϞόΠϧ ػೳ঺հ • #JUSJTF 4UFQͰ(6*ઃఆՄೳ

Slide 54

Slide 54 text

ίϝϯτ ػೳ঺հ

Slide 55

Slide 55 text

ίϐʔɾషΓ෇͚ ػೳ঺հ

Slide 56

Slide 56 text

ฤूΛݩʹ໭͢ɾ΍Γ௚͢ ػೳ঺հ

Slide 57

Slide 57 text

෦෼ςετ࣮ߦ ػೳ঺հ

Slide 58

Slide 58 text

ը૾ࠩ෼νΣοΫ ػೳ঺հ • ը໘ϨΠΞ΢τ่ΕͳͲΛݕग़Մೳ

Slide 59

Slide 59 text

ςετ݁Ռը໘Ωϟϓνϟμ΢ϯϩʔυ ػೳ঺հ • ΤϏσϯεऔಘͳͲʹ

Slide 60

Slide 60 text

ϝϯόʔݖݶ؅ཧ ػೳ঺հ • ϓϩδΣΫτ୯ҐͰͷݖݶઃఆ͕Մೳ

Slide 61

Slide 61 text

ΤϯλʔϓϥΠζηΩϡϦςΟ ػೳ঺հ ドメインコントロール 接続元IP制限 SAMLシングルサインオン 固定接続元IP

Slide 62

Slide 62 text

ӳޠར༻΋Մೳ ػೳ঺հ • ւ֎Ͱ΋࢖ΘΕ͍ͯ·͢

Slide 63

Slide 63 text

.BHJD1PEͷ֓ཁ σϞ ػೳ঺հ ϕετϓϥΫςΟε

Slide 64

Slide 64 text

ຖ೔ࣗಈ࣮ߦ ϕετϓϥΫςΟε • ࠷৽ͷιʔείʔυΛຖ೔ϏϧυɾσϓϩΠ͠ɺςετΛ࣮ߦ • खಈͩͱɺ୲౰ऀɾମ੍͕มΘͬͨࡍʹ࣮ࢪ͞Εͳ͘ͳΓ͕ͪ • ϦϦʔε௚લ͚࣮ͩߦͩͱɺ໰୊͕ى͖ͨ࣌ʹ͕࣌ؒͳͯ͘์ஔ ͕ͪ͠ • ຖ೔ͷมߋΛਵ࣌൓ө͍ͯ͘͠ํ͕ϝϯςφϯε೉қ౓͕௿͍

Slide 65

Slide 65 text

Ϋϥ΢υͰ࣮ߦ ϕετϓϥΫςΟε • .BHJD1PEΫϥ΢υɺ#SPXTFS4UBDLɺ4BVDF-BCTͷ͍ͣΕ͔ • ϩʔΧϧ1$ͩͱɺτϥϒϧͰςετ࣮ߦʹ͕͔͔࣌ؒΓɺ৺ ཧతϋʔυϧ͕ߴ͘ͳΔ - ϞόΠϧ࣮ػͷ઀ଓτϥϒϧ - .BHJD1PE%FTLUPQόʔδϣϯΞοϓͷτϥϒϧ - Ϛγϯ؀ڥτϥϒϧ

Slide 66

Slide 66 text

༏ઌॱҐΛ͚ͭͯࣗಈԽ͢Δ ϕετϓϥΫςΟε • ૣΊʹԿΒ͔ͷ੒ՌΛಘΔ͜ͱ͕ɺࣗಈԽఆணͷۙಓ • ༏ઌॱҐΛ͚ͭͯࣗಈԽ͢Δ͜ͱ͕େ੾ まずは正常系を カバー 運⽤してみて、 課題を洗い出す 異常系は 正常系のあと

Slide 67

Slide 67 text

͋Γ͕ͱ͏͍͟͝·ͨ͠ʂ