XSSのない最高の夏を過ごそう

社内勉強会発表資料

Transcript

1. 944ͷͳ͍࠷ߴͷՆΛ աͦ͝͏ !TPUB
2. ͱ͜ΖͰօ͞Μ
3. ΋͏͙͢ՆͰ͢ΑͶ
4. Ն͸ָ͍͜͠ͱ͕͍ͬͺ͍
5. Ͱ΋ສ͕Ұ944Λग़͢ͱʜ
6. ো֐ใࠂͨ͠Γ
7. ࢒ۀͯ͠ରԠͨ͠Γ
8. ্࢘ʹౖΒΕͨΓ
9. ͸͖ͬΓݴͬͯπϥΠ
10. ͯ͜ͱͰ
    ࠓ೔ͷ໨త
11. 944ʹ͍ͭͯվΊͯ஌ݟΛਂΊɺ
    944ͱແԑͷ࠷ߴͷՆΛաͦ͝͏ʂ
12. "HFOEB w "CPVU
    944
    w 5IF
    SJTL
    PG
    944
    w 5SZ
    944
    w 944
    $PVOUFSNFBTVSFT
13. "CPVU
    944
14. 944
    
    $SPTT
    4JUF
    4DSJQUJOH w ೚ҙͷεΫϦϓτ࣮ߦΛڐ༰ͯ͠͠·͏੬ऑੑ
    w ओઓ৔͸ओʹ8FCϒϥ΢β
    w ಈత8FCαΠτͷൟӫʹ൐͍ٸ૿ͨ͠੬ऑੑ
15. 944ͷछྨ w ൓ࣹܕ944
    3FqFDUJPO
    944
    w ஝ੵܕ944
    4UPSFE
    944
    w %PN
    #BTFE
    944
16. 4DFOBSJP
    PG
    944
    ᶃ 944੬ऑੑͷଘࡏ͢Δ
    αʔό ίϫΠਓ ߈ܸର৅ ᶃ᠘63-Λࡌͤͨ
    ϝʔϧΛૹ৴ ᶄ᠘63-ʹΞΫηε ᶅ߈ܸεΫϦϓτͷؚ·Εͨ
    ϦιʔεΛฦ͢
17. 4DFOBSJP
    PG
    944
    ᶄ 944੬ऑੑͷଘࡏ͢Δ
    αʔό ίϫΠਓ ߈ܸର৅ %# ᶃ߈ܸεΫϦϓτΛؚΜͩ
    σʔλΛૹ৴ ᶅϖʔδʹΞΫηε ᶆ߈ܸεΫϦϓτͷؚ·Εͨ
    ϦιʔεΛฦ͢ ᶄσʔλΛߋ৽
18. 4DFOBSJPT
    PG
    944 w 944ͷ୅දతͳγφϦΦΛ঺հ͠·ͨ͠
    w ଞʹ΋͍Ζ͍Ζ͋Δ͚Ͳ͍͍ͩͨ͜ͷύλʔϯ
    w ৄ͘͠͸ʮࠓ͞Βฉ͚ͳ͍944ʯΛͲ͏ͧ
19. 5IF
    SJTL
    PG
    944
20. 944ͷϦεΫ 944ͷϦεΫͱ͸
    +BWB4DSJQUͰͰ͖Δ͜ͱ͸ͳΜͰ΋Ͱ͖Δ͜ͱ
21. +BWB4DSJQUͰͰ͖Δ͜ͱ w $PPLJFͷಡΈࠐΈ
    w ηογϣϯϋΠδϟοΫ
    w ϖʔδվ᜵
    w "KBY௨৴
22. +BWB4DSJQUͰͰ͖ͳ͍͜ͱ w 1$্ͷϦιʔε΁ͷΞΫηε
    w αϯυϘοΫε
    w ྲྀߦΓͷ&MFDUSPO͸͜͜Β΁Μ͕࠷ۙݴٴ͞Ε͸͡Ίͨ
    w ҟͳΔΦϦδϯ্ͷϦιʔε΁ͷΞΫηε
    w 4BNF
    0SJHJO
    1PMJDZ
    w ଞλϒͷଞαΠτͷ৘ใΛ౪·ΕͨΓ͸͠ͳ͍ ϒϥ΢βʹ ੬ऑੑ͕ͳ͚Ε͹
23. $BTF
    4UVEZ
    ϖʔδվ᜵ w σβΠφʔͷࣗݾ঺հϖʔδͷ഑৭Λ࠷ѱͷηϯ εʹվ᜵
24. ·͡Ίͳ࿩ w ΋͠944͕ൃੜ͢Δͱ͋ΒΏΔ೚ҙͷίʔυ͕ Ϣʔβʹૹ৴͞ΕΔ͜ͱʹͳΔ
    w έʔεʹΑͬͯ͸αʔόଆͷϩάʹ࢒Βͣɺ࡯஌ ෆՄೳͳ944΋ଘࡏ͢Δ
    w 42-ΠϯδΣΫγϣϯ౳ͱൺ΂ΔͱܰΜ͡ΒΕ ͍ͯΔҹ৅ ओ؍ ͚ͩͲܾͯ͠ແࢹͰ͖ͳ͍
25. 5SZ
    944
26. ࠓ೔ͷϝΠϯίϯςϯπ
27. ࣮ࡍʹ944Λ୳ͯ͠ΈΑ͏ʂʂ
28. 5SZ
    944 w ࣮ࡍʹ944Λ୳ͯ͠ΈΔ
    w ॳΊͯͷϋϯζΦϯܗࣜͳͷͰ͙ͩͬͨΒεΠ Ϛηϯ
    w ࣮ࡍʹ͸ͳ͔ͳ͔ى͖ͳ͍944΋͋Γ·͕͢ɺ +BWB4DSJQUͷڍಈͷษڧ΋݉ͶͯͨΓ͢ΔͷͰ ؾʹͤͣύζϧײ֮Ͱ୳͍ͯͩ͘͠͞
29. IUUQTHJUIVCDPNTPUBYTT@UPVS
30. 944
    $PVOUFSNFBTVSFT
31. 
    )5.-Τεέʔϓ w ಈతʹग़ྗ͢Δจࣈ͸શͯΤεέʔϓ͠·͠ΐ͏
    w 63-ͱ͔Կ΋ߟ͑ͣʹͦͷ··ల։͕ͪ͠
    w ຊ౰ʹͦΕ͸҆શͰ͔͢ʁޙ͔Βݟͨਓ͸944Λٙ ΘͣʹࡁΉ࣮૷ʹͳͬͯ·͔͢ʁ
    w αχλΠζͱ͍͏બ୒ΛऔΔͳΒςετέʔεΛॆ ࣮ͤ͞Α͏
32. ϑϩϯτ+4 w ϑϩϯτ+4΋جຊ͸Τεέʔϓ
    w ΤεέʔϓͤͣʹؤுΒͳ͖Ό͍͚ͳ͍ͷͰ͋Ε͹Կ ͔͠Βͷ7JFXϥΠϒϥϦͷಋೖΛݕ౼͢΂͖
    w K2VFSZͰେྔʹ%0.ૢ࡞͞ΕͯΔίʔυͰ944͕ ઈରʹͳ͍ͱݴ͍੾Δࣗ৴͕͋ΔͳΒ͍͍͚Ͳɻɻɻ
33. ΫοΩʔΛकΔ w ສ͕Ұɺ944͕ൃੜͯ͠΋ΫοΩʔΛकΔ͜ͱ ͕Ͱ͖Δ
    w $PPLJFϔομʹIUUQ0OMZΛ͚ͭΔͱ EPDVNFOUDPPLJF͕࢖͑ͳ͘ͳΔ
    w ͜ͷϔομ͸͜Ε͔Βઌڧ੍ͰϚετʹ͍ͨ͠ Ϩϕϧ
34. )551ϔομΛۦ࢖͢Δ w Ϟμϯϒϥ΢βͰ͋Ε͹$41ϔομͷ࢖༻Λਪ঑
    w ΠϯϥΠϯεΫϦϓτͷ࣮ߦΛ཈੍
    w େ఍ͷ944͸͜ΕͰ஄͚Δ
    w *&͸944
    'JMUFSΛ༗ޮʹ͢Δ
    w ڍಈ͕͍·͍ͪΦʔϓϯͰͳ͍͚Ͳେ఍ͷ944 ͸஄͚ͦ͏ͳงғؾʁ
35. 944ͷͳ͍࠷ߴͷՆΛա͝͠·͠ΐ͏