Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
XSSのない最高の夏を過ごそう
Search
Sota Sugiura
June 02, 2016
Technology
0
990
XSSのない最高の夏を過ごそう
社内勉強会発表資料
Sota Sugiura
June 02, 2016
Tweet
Share
More Decks by Sota Sugiura
See All by Sota Sugiura
内製したSlack Appで頑張るIncident Response@Waroom Meetup #1 / Incident Response with Slack App in 10X
sota1235
0
1.4k
20220926_セキュリティチームの今_for_Drs._Prime_公開用.pdf
sota1235
0
99
再発防止策を考える技術 / #phpconsen
sota1235
10
3.8k
How to choose the best npm module for your team?
sota1235
9
570
Realtime Database for high traffic production application
sota1235
7
3.9k
Road to migrate JP Web as a microservice
sota1235
4
1.6k
インターフェース再入門 / Think Interface again
sota1235
6
10k
再発防止策を考える技術 #phpconfuk_rej
sota1235
1
1.2k
Update around Firebase #io18
sota1235
3
4.3k
Other Decks in Technology
See All in Technology
役員・マネージャー・著者・エンジニアそれぞれの立場から見たAWS認定資格
nrinetcom
PRO
4
6.5k
Oracle Database Technology Night #87-1 : Exadata Database Service on Exascale Infrastructure(ExaDB-XS)サービス詳細
oracle4engineer
PRO
1
210
データベースの負荷を紐解く/untangle-the-database-load
emiki
2
550
Ruby on Railsで持続可能な開発を行うために取り組んでいること
am1157154
3
160
Amazon Aurora のバージョンアップ手法について
smt7174
2
180
【詳説】コンテンツ配信 システムの複数機能 基盤への拡張
hatena
0
290
AWSアカウントのセキュリティ自動化、どこまで進める? 最適な設計と実践ポイント
yuobayashi
7
1.1k
OCI Success Journey OCIの何が評価されてる?疑問に答える事例セミナー(2025年2月実施)
oracle4engineer
PRO
2
220
データモデルYANGの処理系を再発明した話
tjmtrhs
0
230
【5分でわかる】セーフィー エンジニア向け会社紹介
safie_recruit
0
19k
急成長する企業で作った、エンジニアが輝ける制度/ 20250227 Rinto Ikenoue
shift_evolve
0
240
OPENLOGI Company Profile
hr01
0
60k
Featured
See All Featured
The Language of Interfaces
destraynor
156
24k
A Modern Web Designer's Workflow
chriscoyier
693
190k
XXLCSS - How to scale CSS and keep your sanity
sugarenia
248
1.3M
Build your cross-platform service in a week with App Engine
jlugia
229
18k
Practical Orchestrator
shlominoach
186
10k
Code Review Best Practice
trishagee
67
18k
Fireside Chat
paigeccino
35
3.2k
Fashionably flexible responsive web design (full day workshop)
malarkey
406
66k
Easily Structure & Communicate Ideas using Wireframe
afnizarnur
193
16k
[Rails World 2023 - Day 1 Closing Keynote] - The Magic of Rails
eileencodes
33
2.1k
Stop Working from a Prison Cell
hatefulcrawdad
268
20k
Practical Tips for Bootstrapping Information Extraction Pipelines
honnibal
PRO
13
1k
Transcript
944ͷͳ͍࠷ߴͷՆΛ աͦ͝͏ !TPUB
ͱ͜ΖͰօ͞Μ
͏͙͢ՆͰ͢ΑͶ
Նָ͍͜͠ͱ͕͍ͬͺ͍
Ͱສ͕Ұ944Λग़͢ͱʜ
োใࠂͨ͠Γ
ۀͯ͠ରԠͨ͠Γ
্࢘ʹౖΒΕͨΓ
͖ͬΓݴͬͯπϥΠ
ͯ͜ͱͰ ࠓͷత
944ʹ͍ͭͯվΊͯݟΛਂΊɺ 944ͱແԑͷ࠷ߴͷՆΛաͦ͝͏ʂ
"HFOEB w "CPVU944 w 5IFSJTLPG944 w 5SZ944 w 944$PVOUFSNFBTVSFT
"CPVU944
944$SPTT4JUF4DSJQUJOH w ҙͷεΫϦϓτ࣮ߦΛڐ༰ͯ͠͠·͏੬ऑੑ w ओઓओʹ8FCϒϥβ w ಈత8FCαΠτͷൟӫʹ͍ٸ૿ͨ͠੬ऑੑ
944ͷछྨ w ࣹܕ944 3FqFDUJPO944 w ੵܕ944 4UPSFE944 w
%PN#BTFE944
4DFOBSJPPG944ᶃ 944੬ऑੑͷଘࡏ͢Δ αʔό ίϫΠਓ ߈ܸର ᶃ᠘63-Λࡌͤͨ ϝʔϧΛૹ৴ ᶄ᠘63-ʹΞΫηε ᶅ߈ܸεΫϦϓτͷؚ·Εͨ ϦιʔεΛฦ͢
4DFOBSJPPG944ᶄ 944੬ऑੑͷଘࡏ͢Δ αʔό ίϫΠਓ ߈ܸର %# ᶃ߈ܸεΫϦϓτΛؚΜͩ σʔλΛૹ৴ ᶅϖʔδʹΞΫηε ᶆ߈ܸεΫϦϓτͷؚ·Εͨ
ϦιʔεΛฦ͢ ᶄσʔλΛߋ৽
4DFOBSJPTPG944 w 944ͷදతͳγφϦΦΛհ͠·ͨ͠ w ଞʹ͍Ζ͍Ζ͋Δ͚Ͳ͍͍ͩͨ͜ͷύλʔϯ w ৄ͘͠ʮࠓ͞Βฉ͚ͳ͍944ʯΛͲ͏ͧ
5IFSJTLPG944
944ͷϦεΫ 944ͷϦεΫͱ +BWB4DSJQUͰͰ͖Δ͜ͱͳΜͰͰ͖Δ͜ͱ
+BWB4DSJQUͰͰ͖Δ͜ͱ w $PPLJFͷಡΈࠐΈ w ηογϣϯϋΠδϟοΫ w ϖʔδվ᜵ w "KBY௨৴
+BWB4DSJQUͰͰ͖ͳ͍͜ͱ w 1$্ͷϦιʔεͷΞΫηε w αϯυϘοΫε w ྲྀߦΓͷ&MFDUSPO͜͜ΒΜ͕࠷ۙݴٴ͞Ε͡Ίͨ w ҟͳΔΦϦδϯ্ͷϦιʔεͷΞΫηε w
4BNF0SJHJO1PMJDZ w ଞλϒͷଞαΠτͷใΛ౪·ΕͨΓ͠ͳ͍ ϒϥβʹ ੬ऑੑ͕ͳ͚Ε
$BTF4UVEZϖʔδվ᜵ w σβΠφʔͷࣗݾհϖʔδͷ৭Λ࠷ѱͷηϯ εʹվ᜵
·͡Ίͳ w ͠944͕ൃੜ͢Δͱ͋ΒΏΔҙͷίʔυ͕ Ϣʔβʹૹ৴͞ΕΔ͜ͱʹͳΔ w έʔεʹΑͬͯαʔόଆͷϩάʹΒͣɺ ෆՄೳͳ944ଘࡏ͢Δ w 42-ΠϯδΣΫγϣϯͱൺΔͱܰΜ͡ΒΕ ͍ͯΔҹ
ओ؍ ͚ͩͲܾͯ͠ແࢹͰ͖ͳ͍
5SZ944
ࠓͷϝΠϯίϯςϯπ
࣮ࡍʹ944Λ୳ͯ͠ΈΑ͏ʂʂ
5SZ944 w ࣮ࡍʹ944Λ୳ͯ͠ΈΔ w ॳΊͯͷϋϯζΦϯܗࣜͳͷͰ͙ͩͬͨΒεΠ Ϛηϯ w ࣮ࡍʹͳ͔ͳ͔ى͖ͳ͍944͋Γ·͕͢ɺ +BWB4DSJQUͷڍಈͷษڧ݉ͶͯͨΓ͢ΔͷͰ ؾʹͤͣύζϧײ֮Ͱ୳͍ͯͩ͘͠͞
IUUQTHJUIVCDPNTPUBYTT@UPVS
944$PVOUFSNFBTVSFT
)5.-Τεέʔϓ w ಈతʹग़ྗ͢ΔจࣈશͯΤεέʔϓ͠·͠ΐ͏ w 63-ͱ͔Կߟ͑ͣʹͦͷ··ల։͕ͪ͠ w ຊʹͦΕ҆શͰ͔͢ʁޙ͔Βݟͨਓ944Λٙ ΘͣʹࡁΉ࣮ʹͳͬͯ·͔͢ʁ w αχλΠζͱ͍͏બΛऔΔͳΒςετέʔεΛॆ
࣮ͤ͞Α͏
ϑϩϯτ+4 w ϑϩϯτ+4جຊΤεέʔϓ w ΤεέʔϓͤͣʹؤுΒͳ͖Ό͍͚ͳ͍ͷͰ͋ΕԿ ͔͠Βͷ7JFXϥΠϒϥϦͷಋೖΛݕ౼͖͢ w K2VFSZͰେྔʹ%0.ૢ࡞͞ΕͯΔίʔυͰ944͕ ઈରʹͳ͍ͱݴ͍Δࣗ৴͕͋ΔͳΒ͍͍͚Ͳɻɻɻ
ΫοΩʔΛकΔ w ສ͕Ұɺ944͕ൃੜͯ͠ΫοΩʔΛकΔ͜ͱ ͕Ͱ͖Δ w $PPLJFϔομʹIUUQ0OMZΛ͚ͭΔͱ EPDVNFOUDPPLJF͕͑ͳ͘ͳΔ w ͜ͷϔομ͜Ε͔Βઌڧ੍ͰϚετʹ͍ͨ͠ Ϩϕϧ
)551ϔομΛۦ͢Δ w ϞμϯϒϥβͰ͋Ε$41ϔομͷ༻Λਪ w ΠϯϥΠϯεΫϦϓτͷ࣮ߦΛ੍ w େͷ944͜ΕͰ͚Δ w *&944'JMUFSΛ༗ޮʹ͢Δ w
ڍಈ͕͍·͍ͪΦʔϓϯͰͳ͍͚Ͳେͷ944 ͚ͦ͏ͳงғؾʁ
944ͷͳ͍࠷ߴͷՆΛա͝͠·͠ΐ͏