プロダクトセキュリティにおける欠如モデルからの脱却

by Misaki Makino

Slide 1

Slide 1 text

ϓϩμΫτηΩϡϦςΟʹ͓͚Δ ܽ೗Ϟσϧ͔Βͷ୤٫ Պֶٕज़Πϊϕʔγϣϯ੓ࡦ֓࿦ ຀໺ඒ࡙

Slide 2

Slide 2 text

wۀ຿ʹ͓͚Δ։ൃ෦໳ͱͷ߹ҙܗ੒ʹ՝୊ײ wՊֶٕज़ͱࢢຽͷؔ܎ʹ͓͚Δ՝୊ͱྨࣅ wฏ઒ઌੜͷतۀͰͷֶͼΛԠ༻͠ɺ՝୊ղܾΛఏݴ ̏ߦαϚϦ

Slide 3

Slide 3 text

ۀ຿ͷݱঢ়ͱ՝୊ͷڞ༗ Պֶٕज़ͱࢢຽͷؔ܎ʹ͓͚Δ՝୊ͱͷྨࣅੑ ֶͼΛԠ༻ͨ͠՝୊ղܾͷఏݴ ΞδΣϯμ

Slide 4

Slide 4 text

ࣗࣾ։ൃͷXFCαʔϏεΛ੬ऑੑ਍அ w ηΩϡϦςΟ্ͷ໰୊͕ͳ͍͔ௐ΂Δۀ຿ w ৘ใ࿙͍͑ɺσʔλվ͟ΜɺαʔϏε๦֐ ݕग़ͨ͠੬ऑੑΛ։ൃ෦໳ʹϑΟʔυόοΫ ੬ऑੑΛमਖ਼͢Δ͔ؔ܎ऀͰ߹ҙܗ੒ ۀ຿಺༰

Slide 5

Slide 5 text

߹ҙܗ੒ ηΩϡϦςΟ෦໳ ࢲ ɾ͜ͷ੬ऑੑ͸ʜ ɾϦεΫ͸ʜ ɾमਖ਼ͷཁ݅͸ʜ σβΠφʔ ΤϯδχΞ ϓϩμΫτ Ϛωʔδϟʔ ։ൃ෦໳ Θ͔Γ·ͨ͠ Θ͔Γ·ͨ͠ Θ͔Γ·ͨ͠

Slide 6

Slide 6 text

ηΩϡϦςΟ෦໳ ࢲ ɾ͜ͷ੬ऑੑ͸ʜ ɾϦεΫ͸ʜ ɾमਖ਼ͷཁ݅͸ʜ σβΠφʔ ΤϯδχΞ ϓϩμΫτ Ϛωʔδϟʔ ։ൃ෦໳ ຊ౰ʹϦεΫ͕ ߴ͍ͷ͔ͳʁ ͦͷमਖ਼ཁ݅Ͱ ͍͍ͷ͔ͳʁ ઐ໳༻ޠ͕Α͘ Θ͔Βͳ͍ͳ ຊ౰ʹ߹ҙܗ੒Ͱ͖͍ͯΔͷ͔ʁ🤔

Slide 7

Slide 7 text

Պֶऀ ɾ͜ͷٕज़͸ʜ ɾϦεΫ͸ʜ ɾ҆શࡦ͸ʜ ࢢຽ ࢢຽ ࢢຽ ࣾձ ຊ౰ʹྑ͍ٕज़ ͳͷ͔ͳʁ ͦͷ҆શࡦͰେ ৎ෉͔ͳʁ ઐ໳༻ޠ͕Α͘ Θ͔Βͳ͍ͳ ׬શʹྨࣅ

Slide 8

Slide 8 text

ܽ೗Ϟσϧ͔Βͷ୤٫͕ඞཁ ηΩϡϦςΟ෦໳ ࢲ ɾ͜ͷ੬ऑੑ͸ʜ ɾϦεΫ͸ʜ ɾमਖ਼ͷཁ݅͸ʜ σβΠφʔ ΤϯδχΞ ϓϩμΫτ Ϛωʔδϟʔ ։ൃ෦໳ ຊ౰ʹϦεΫ͕ ߴ͍ͷ͔ͳʁ ͦͷमਖ਼ཁ݅Ͱ ͍͍ͷ͔ͳʁ ઐ໳༻ޠ͕Α͘ Θ͔Βͳ͍ͳ

Slide 9

Slide 9 text

ฏ઒ઌੜͷतۀͰͷֶͼ ฏ઒ઌੜͷߨٛεϥΠυQΑΓҾ༻

Slide 10

Slide 10 text

ந৅Խ ϦεΫͰ͸ͳ͘๬·͍͠ະདྷʹண໨ ༷ʑͳਓ͕౰ࣄऀҙࣝΛ࣋ͭ͜ͱ͕Ͱ͖Δ໨ඪઃఆ ϑΥʔαΠτΛ׆༻ͨ͠ෳ਺γφϦΦͷ࡞੒

Slide 11

Slide 11 text

Ԡ༻ ੬ऑੑͰ͸ͳ͘ɺηΩϡϦςΟػೳॆ଍ͱ఻͑Δ ސ٬΁ͷՁ஋ఏڙΛશһͷ໨ඪʹ͢Δ ໨ඪʹରཱ֤ͯ͠৔͔ΒγφϦΦΛڞ༗͢Δ

Slide 12

Slide 12 text

ηΩϡϦςΟ෦໳ ࢲ ɾ͜ͷ੬ऑੑ͸ʜ ɾϦεΫ͸ʜ ɾमਖ਼ͷཁ݅͸ʜ σβΠφʔ ΤϯδχΞ ϓϩμΫτ Ϛωʔδϟʔ ։ൃ෦໳ ຊ౰ʹϦεΫ͕ ߴ͍ͷ͔ͳʁ ͦͷमਖ਼ཁ݅Ͱ ͍͍ͷ͔ͳʁ ઐ໳༻ޠ͕Α͘ Θ͔Βͳ͍ͳ ֶͼԠ༻લ

Slide 13

Slide 13 text

ސ٬ͷͨΊʹɺॆ ଍͍ͨ͠ηΩϡϦ ςΟػೳ͸ʓʓͰ͢ ηΩϡϦςΟ ෦໳ ΤϯδχΞ σβΠφʔ ϓϩμΫτ Ϛωʔδϟʔ ⛳ސ٬΁ͷՁ஋ఏڙ ސ٬ͷͨΊʹɺݕ ࡧͷϨεϙϯε଎ ౓Λ଎Ί͍ͨͰ͢ ސ٬ͷͨΊʹɺد ͤΒΕͨۤ৘Λղ ফ͍ͨ͠Ͱ͢ ސ٬ͷͨΊʹɺ͜ Μͳ69ͰମݧΛ޲ ্͍ͨ͠Ͱ͢ ֶͼԠ༻ޙ

Slide 14

Slide 14 text

ηΩϡϦςΟ ෦໳ ΤϯδχΞ σβΠφʔ ϓϩμΫτ Ϛωʔδϟʔ ސ٬ͷͨΊʹɺॆ ଍͍ͨ͠ηΩϡϦ ςΟػೳ͸ʓʓͰ͢ ⛳ސ٬΁ͷՁ஋ఏڙ ސ٬ͷͨΊʹɺݕ ࡧͷϨεϙϯε଎ ౓Λ଎Ί͍ͨͰ͢ ސ٬ͷͨΊʹɺد ͤΒΕͨۤ৘Λղ ফ͍ͨ͠Ͱ͢ ސ٬ͷͨΊʹɺ͜ Μͳ69ͰମݧΛ޲ ্͍ͨ͠Ͱ͢ ੬ऑੑͰ͸ͳ͘ηΩϡϦςΟ ػೳॆ଍ͱ఻͑Δ ϙΠϯτ શһͷ౰ࣄऀҙ͕ࣝ ժੜ͑Δ໨ඪΛઃఆ ໨ඪʹରཱ֤ͯ͠৔͔Β γφϦΦΛڞ༗

Slide 15

Slide 15 text

ηΩϡϦςΟ ෦໳ ΤϯδχΞ σβΠφʔ ϓϩμΫτ Ϛωʔδϟʔ ސ٬ͷͨΊʹɺॆ ଍͍ͨ͠ηΩϡϦ ςΟػೳ͸ʓʓͰ͢ ⛳ސ٬΁ͷՁ஋ఏڙ ސ٬ͷͨΊʹɺݕ ࡧͷϨεϙϯε଎ ౓Λ଎Ί͍ͨͰ͢ ސ٬ͷͨΊʹɺد ͤΒΕͨۤ৘Λղ ফ͍ͨ͠Ͱ͢ ސ٬ͷͨΊʹɺ͜ Μͳ69ͰମݧΛ޲ ্͍ͨ͠Ͱ͢ ೲಘײͷ͋Δ߹ҙܗ੒΁ ܽ೗Ϟσϧ͔Β୤٫͠ɺ ཱ֤৔͔ΒͷγφϦΦ΋ؚΊͯԣฒ΂ʹͯ͠ɺ ໨ඪʹ޲͔ͬͯɺద੾ͳ༏ઌॱҐΛ͚ͭΔ

Slide 16

Slide 16 text

͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠ʂ