Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
XSSのない最高の夏を過ごそう
Search
Sota Sugiura
June 02, 2016
Technology
0
990
XSSのない最高の夏を過ごそう
社内勉強会発表資料
Sota Sugiura
June 02, 2016
Tweet
Share
More Decks by Sota Sugiura
See All by Sota Sugiura
内製したSlack Appで頑張るIncident Response@Waroom Meetup #1 / Incident Response with Slack App in 10X
sota1235
0
1.4k
20220926_セキュリティチームの今_for_Drs._Prime_公開用.pdf
sota1235
0
98
再発防止策を考える技術 / #phpconsen
sota1235
10
3.8k
How to choose the best npm module for your team?
sota1235
9
570
Realtime Database for high traffic production application
sota1235
7
3.9k
Road to migrate JP Web as a microservice
sota1235
4
1.6k
インターフェース再入門 / Think Interface again
sota1235
6
10k
再発防止策を考える技術 #phpconfuk_rej
sota1235
1
1.2k
Update around Firebase #io18
sota1235
3
4.3k
Other Decks in Technology
See All in Technology
Active Directory攻防
cryptopeg
PRO
8
5.4k
Two Blades, One Journey: Engineering While Managing
ohbarye
4
1.9k
Autonomous Database Serverless 技術詳細 / adb-s_technical_detail_jp
oracle4engineer
PRO
17
45k
手を動かしてレベルアップしよう!
maruto
0
200
大規模アジャイルフレームワークから学ぶエンジニアマネジメントの本質
staka121
PRO
3
1.1k
OSS構成管理ツールCMDBuildを使ったAWSリソース管理の自動化
satorufunai
0
630
Exadata Database Service on Cloud@Customer セキュリティ、ネットワーク、および管理について
oracle4engineer
PRO
2
1.5k
急成長する企業で作った、エンジニアが輝ける制度/ 20250227 Rinto Ikenoue
shift_evolve
0
120
IAMのマニアックな話2025
nrinetcom
PRO
1
130
Visualize, Visualize, Visualize and rclone
tomoaki0705
9
81k
OCI Success Journey OCIの何が評価されてる?疑問に答える事例セミナー(2025年2月実施)
oracle4engineer
PRO
2
130
組織におけるCCoEの役割とAWS活用事例
nrinetcom
PRO
4
120
Featured
See All Featured
Site-Speed That Sticks
csswizardry
4
400
Creating an realtime collaboration tool: Agile Flush - .NET Oxford
marcduiker
27
1.9k
Design and Strategy: How to Deal with People Who Don’t "Get" Design
morganepeng
129
19k
Building Your Own Lightsaber
phodgson
104
6.2k
Faster Mobile Websites
deanohume
306
31k
Fantastic passwords and where to find them - at NoRuKo
philnash
51
3k
The Power of CSS Pseudo Elements
geoffreycrofte
75
5.5k
The Art of Delivering Value - GDevCon NA Keynote
reverentgeek
10
1.3k
Product Roadmaps are Hard
iamctodd
PRO
50
11k
Understanding Cognitive Biases in Performance Measurement
bluesmoon
27
1.6k
BBQ
matthewcrist
87
9.5k
Writing Fast Ruby
sferik
628
61k
Transcript
944ͷͳ͍࠷ߴͷՆΛ աͦ͝͏ !TPUB
ͱ͜ΖͰօ͞Μ
͏͙͢ՆͰ͢ΑͶ
Նָ͍͜͠ͱ͕͍ͬͺ͍
Ͱສ͕Ұ944Λग़͢ͱʜ
োใࠂͨ͠Γ
ۀͯ͠ରԠͨ͠Γ
্࢘ʹౖΒΕͨΓ
͖ͬΓݴͬͯπϥΠ
ͯ͜ͱͰ ࠓͷత
944ʹ͍ͭͯվΊͯݟΛਂΊɺ 944ͱແԑͷ࠷ߴͷՆΛաͦ͝͏ʂ
"HFOEB w "CPVU944 w 5IFSJTLPG944 w 5SZ944 w 944$PVOUFSNFBTVSFT
"CPVU944
944$SPTT4JUF4DSJQUJOH w ҙͷεΫϦϓτ࣮ߦΛڐ༰ͯ͠͠·͏੬ऑੑ w ओઓओʹ8FCϒϥβ w ಈత8FCαΠτͷൟӫʹ͍ٸ૿ͨ͠੬ऑੑ
944ͷछྨ w ࣹܕ944 3FqFDUJPO944 w ੵܕ944 4UPSFE944 w
%PN#BTFE944
4DFOBSJPPG944ᶃ 944੬ऑੑͷଘࡏ͢Δ αʔό ίϫΠਓ ߈ܸର ᶃ᠘63-Λࡌͤͨ ϝʔϧΛૹ৴ ᶄ᠘63-ʹΞΫηε ᶅ߈ܸεΫϦϓτͷؚ·Εͨ ϦιʔεΛฦ͢
4DFOBSJPPG944ᶄ 944੬ऑੑͷଘࡏ͢Δ αʔό ίϫΠਓ ߈ܸର %# ᶃ߈ܸεΫϦϓτΛؚΜͩ σʔλΛૹ৴ ᶅϖʔδʹΞΫηε ᶆ߈ܸεΫϦϓτͷؚ·Εͨ
ϦιʔεΛฦ͢ ᶄσʔλΛߋ৽
4DFOBSJPTPG944 w 944ͷදతͳγφϦΦΛհ͠·ͨ͠ w ଞʹ͍Ζ͍Ζ͋Δ͚Ͳ͍͍ͩͨ͜ͷύλʔϯ w ৄ͘͠ʮࠓ͞Βฉ͚ͳ͍944ʯΛͲ͏ͧ
5IFSJTLPG944
944ͷϦεΫ 944ͷϦεΫͱ +BWB4DSJQUͰͰ͖Δ͜ͱͳΜͰͰ͖Δ͜ͱ
+BWB4DSJQUͰͰ͖Δ͜ͱ w $PPLJFͷಡΈࠐΈ w ηογϣϯϋΠδϟοΫ w ϖʔδվ᜵ w "KBY௨৴
+BWB4DSJQUͰͰ͖ͳ͍͜ͱ w 1$্ͷϦιʔεͷΞΫηε w αϯυϘοΫε w ྲྀߦΓͷ&MFDUSPO͜͜ΒΜ͕࠷ۙݴٴ͞Ε͡Ίͨ w ҟͳΔΦϦδϯ্ͷϦιʔεͷΞΫηε w
4BNF0SJHJO1PMJDZ w ଞλϒͷଞαΠτͷใΛ౪·ΕͨΓ͠ͳ͍ ϒϥβʹ ੬ऑੑ͕ͳ͚Ε
$BTF4UVEZϖʔδվ᜵ w σβΠφʔͷࣗݾհϖʔδͷ৭Λ࠷ѱͷηϯ εʹվ᜵
·͡Ίͳ w ͠944͕ൃੜ͢Δͱ͋ΒΏΔҙͷίʔυ͕ Ϣʔβʹૹ৴͞ΕΔ͜ͱʹͳΔ w έʔεʹΑͬͯαʔόଆͷϩάʹΒͣɺ ෆՄೳͳ944ଘࡏ͢Δ w 42-ΠϯδΣΫγϣϯͱൺΔͱܰΜ͡ΒΕ ͍ͯΔҹ
ओ؍ ͚ͩͲܾͯ͠ແࢹͰ͖ͳ͍
5SZ944
ࠓͷϝΠϯίϯςϯπ
࣮ࡍʹ944Λ୳ͯ͠ΈΑ͏ʂʂ
5SZ944 w ࣮ࡍʹ944Λ୳ͯ͠ΈΔ w ॳΊͯͷϋϯζΦϯܗࣜͳͷͰ͙ͩͬͨΒεΠ Ϛηϯ w ࣮ࡍʹͳ͔ͳ͔ى͖ͳ͍944͋Γ·͕͢ɺ +BWB4DSJQUͷڍಈͷษڧ݉ͶͯͨΓ͢ΔͷͰ ؾʹͤͣύζϧײ֮Ͱ୳͍ͯͩ͘͠͞
IUUQTHJUIVCDPNTPUBYTT@UPVS
944$PVOUFSNFBTVSFT
)5.-Τεέʔϓ w ಈతʹग़ྗ͢ΔจࣈશͯΤεέʔϓ͠·͠ΐ͏ w 63-ͱ͔Կߟ͑ͣʹͦͷ··ల։͕ͪ͠ w ຊʹͦΕ҆શͰ͔͢ʁޙ͔Βݟͨਓ944Λٙ ΘͣʹࡁΉ࣮ʹͳͬͯ·͔͢ʁ w αχλΠζͱ͍͏બΛऔΔͳΒςετέʔεΛॆ
࣮ͤ͞Α͏
ϑϩϯτ+4 w ϑϩϯτ+4جຊΤεέʔϓ w ΤεέʔϓͤͣʹؤுΒͳ͖Ό͍͚ͳ͍ͷͰ͋ΕԿ ͔͠Βͷ7JFXϥΠϒϥϦͷಋೖΛݕ౼͖͢ w K2VFSZͰେྔʹ%0.ૢ࡞͞ΕͯΔίʔυͰ944͕ ઈରʹͳ͍ͱݴ͍Δࣗ৴͕͋ΔͳΒ͍͍͚Ͳɻɻɻ
ΫοΩʔΛकΔ w ສ͕Ұɺ944͕ൃੜͯ͠ΫοΩʔΛकΔ͜ͱ ͕Ͱ͖Δ w $PPLJFϔομʹIUUQ0OMZΛ͚ͭΔͱ EPDVNFOUDPPLJF͕͑ͳ͘ͳΔ w ͜ͷϔομ͜Ε͔Βઌڧ੍ͰϚετʹ͍ͨ͠ Ϩϕϧ
)551ϔομΛۦ͢Δ w ϞμϯϒϥβͰ͋Ε$41ϔομͷ༻Λਪ w ΠϯϥΠϯεΫϦϓτͷ࣮ߦΛ੍ w େͷ944͜ΕͰ͚Δ w *&944'JMUFSΛ༗ޮʹ͢Δ w
ڍಈ͕͍·͍ͪΦʔϓϯͰͳ͍͚Ͳେͷ944 ͚ͦ͏ͳงғؾʁ
944ͷͳ͍࠷ߴͷՆΛա͝͠·͠ΐ͏