知らなかった、時に困るWebサービスのセキュリティ対策 / Where Do We Start With Information Security?

知らなかった、時に困るWebサービスのセキュリティ対策 / Where Do We Start With Information Security?

builderscon tokyo 2018での情報セキュリティのセッション。

"実例と基礎で情報セキュリティについて知る" というお題で話しました。

D7df6557c6b98f29ac546911e2b1a4d4?s=128

Shinya Tsunematsu

September 07, 2018
Tweet

Transcript

  1. 3.
  2. 4.
  3. 9.
  4. 12.

    ೔࣌ ಺༰ 2018೥1݄7೔ʢ೔ʣ 20ɿ04 αʔόʔҟৗݕ஌γεςϜʹΑΓΞϥʔτΛݕ஌͠ɺௐࠪΛ࣮ࢪͨ͠ͱ͜Ζɺ֎෦͔Βઃஔ͞Εͨෆ ਖ਼ϓϩάϥϜʢҎԼɺෆਖ਼ϓϩάϥϜʣ͕࣮ߦ͞ΕͨՄೳੑΛݕ஌ 2018೥1݄7೔ʢ೔ʣ 22ɿ28 ෆਖ਼ϓϩάϥϜ͕࣮ߦ͞Εͳ͍Α͏ʹվम 2018೥1݄7೔ʢ೔ʣ

    23ɿ09 ୅දऔక໾ࣾ௕ࠤ౻݈ଠ࿠Λຊ෦௕ͱͨ͠ۓٸରࡦຊ෦Λઃஔ 2018೥1݄8೔ʢ݄ʣ 1ɿ33 ෆਖ਼ϓϩάϥϜΛܦ༝ͯ͠ɺຊαʔϏεͷ৘ใͷҰ෦͕Ӿཡ͞ΕͨՄೳੑ͕͋Δ͜ͱΛݕ஌ 2018೥1݄8೔ʢ݄ʣ 13ɿ39 ֎෦ͷηΩϡϦςΟઐ໳ػؔ΁ใࠂ͠ɺຊ݅ʹؔ͢Δ৘ใௐ͓ࠪΑͼࠓޙͷରԠʹ͍ͭͯ૬ஊΛ։࢝ 2018೥1݄8೔ʢ݄ʣ 17ɿ37 ֎෦ͷةػ؅ཧઐ໳Ո΁࿈བྷ͠ɺ૬ஊΛ։࢝ 2018೥1݄8೔ʢ݄ʣ 22ɿ16 ηΩϡϦςΟ਍அΞϓϦέʔγϣϯʹͯηΩϡϦςΟνΣοΫΛ࣮ࢪ 2018೥1݄9೔ʢՐʣ 15ɿ00 ηΩϡϦςΟରࡦιϑτ΢ΣΞΛઃஔ্ͨ͠Ͱࣾ಺ʹͯηΩϡϦςΟνΣοΫΛ࣮ࢪ ݕ஌ Ұ࣍ରॲ׬ྃ ӨڹൣғҰ෦ൃ֮
  5. 13.

    ೔࣌ ಺༰ 2018೥1݄9೔ʢՐʣ 16ɿ12 ෆਖ਼ϓϩάϥϜΛܦ༝ͯ͠Ӿཡ͞ΕͨՄೳੑͷ͋Δ৘ใͷதʹΫϨδοτΧʔυ৘ใؚ͕·Ε͍ͯΔ ՄೳੑΛݕ஌ 2018೥1݄9೔ʢՐʣ 18ɿ50 ؔ܎লி΁ͷใࠂ 2018೥1݄10೔ʢਫʣ

    13ɿ34 ෆਖ਼ϓϩάϥϜΛܦ༝ͯ͠Ӿཡ͞ΕͨՄೳੑͷ͋Δ৘ใͷதʹΫϨδοτΧʔυ৘ใؚ͕·Ε͍ͯͨ ͨΊɺΫϨδοτΧʔυ֤ࣾ΁࿈བྷ͠ɺෆਖ਼ར༻؂ࢹʢϞχλϦϯάʣମ੍ͷڧԽΛґཔ 2018೥1݄10೔ʢਫʣ 15ɿ35 ඃ֐ঢ়گ͓ΑͼӨڹൣғΛಛఆ͢ΔͨΊ֎෦ͷηΩϡϦςΟઐ໳ػؔʹΑΔηΩϡϦςΟ਍அ͓Α ͼɺಉηΩϡϦςΟઐ໳ػؔͱɺΫϨδοτΧʔυ৘ใͷηΩϡϦςΟઐ໳ػؔͷ2ࣾʹΑΔϑΥϨ ϯδοΫௐࠪΛ։࢝ 2018೥1݄11೔ʢ໦ʣ 14ɿ00 ຊαʔϏεར༻ྉۚͷࢧ෷͍ʹ͓͚ΔɺΫϨδοτΧʔυ෷͍ͷ৽نਃࠐΛఀࢭ 2018೥1݄22೔ʢ݄ʣ 12ɿ37 શγϣοϓΦʔφʔ༷ͷύεϫʔυϦηοτ׬ྃ Өڹൣғ௥Ճൃ֮ ୈࡾऀػؔʹ ΑΔௐࠪ։࢝
  6. 15.

    ࣌ܥྻ·ͱΊ ೔࣌ ಺༰ 2018೥1݄7೔ʢ೔ʣ20ɿ04 ݕ஌ 2018೥1݄7೔ʢ೔ʣ22ɿ28 Ұ࣍ରԠ׬ྃ 2018೥1݄8೔ʢ݄ʣ1ɿ33 ӨڹൣғҰ෦ൃ֮ 2018೥1݄10೔ʢਫʣ13ɿ34

    Өڹൣғ௥Ճൃ֮ 2018೥1݄10೔ʢਫʣ15ɿ35 ୈࡾऀػؔʹΑΔௐࠪ։࢝ 2018೥1݄25೔ʢ໦ʣ11ɿ58 ୈࡾऀػؔʹΑΔௐࠪ׬ྃ 2018೥1݄26೔ʢۚʣ7ɿ40 ৘ใެ։
  7. 16.

    ࣌ܥྻ·ͱΊ ೔࣌ ಺༰ 2018೥1݄7೔ʢ೔ʣ20ɿ04 ݕ஌ 2018೥1݄7೔ʢ೔ʣ22ɿ28 Ұ࣍ରԠ׬ྃ 2018೥1݄8೔ʢ݄ʣ1ɿ33 ӨڹൣғҰ෦ൃ֮ 2018೥1݄10೔ʢਫʣ13ɿ34

    Өڹൣғ௥Ճൃ֮ 2018೥1݄10೔ʢਫʣ15ɿ35 ୈࡾऀػؔʹΑΔௐࠪ։࢝ 2018೥1݄25೔ʢ໦ʣ11ɿ58 ୈࡾऀػؔʹΑΔௐࠪ׬ྃ 2018೥1݄26೔ʢۚʣ7ɿ40 ৘ใެ։ ॳಈରԠɿૣ͍ Өڹൣғ೺Ѳɿ஗͍
  8. 41.
  9. 47.

    1-"/ϦεΫϚωδϝϯτ  ૊৫ͷঢ়گͷ֬ఆ w ૊৫ͷ໨తɺ৘ใγεςϜ΍৘ใࢿ࢈ͷ෼ੳ  ϦεΫΞηεϝϯτ w ϦεΫಛఆ w

    ৘ใࢿ࢈ʹͲͷΑ͏ͳϦεΫ͕͋Δ͔ w ϦεΫ෼ੳ w ϦεΫͷൃੜ֬཰ͱ݁ՌΛ૊Έ߹ΘͤϨϕϧΛܾఆ w ϦεΫධՁ w ϦεΫ͕ड༰Մೳ͔ɺରࡦ͕ඞཁ͔  ϦεΫରԠ w ϦεΫʹର͢Δରࡦͷํ਑ܾఆ
  10. 48.

    1-"/ϦεΫରԠ  ϦεΫίϯτϩʔϧ w ϦεΫܰݮɿ͍ΘΏΔରࡦ w ϦεΫճආɿൃੜݪҼͷഉআ  ϦεΫϑΝΠφϯε w

    ϦεΫڞ༗ʢϦεΫҠసʣ  ϦεΫอ༗ w ରࡦΛ࣮ࢪͤͣɺϦεΫΛड͚ೖΕΔ ԿΛͲ͏ରࡦ͢Δ͔ ͋Δ͍͸͠ͳ͍͔ΛܾΊΔ
  11. 49.

    %0ηΩϡϦςΟͷݕࠪɾ؂ࢹͱγεςϜ؅ཧ  ιϑτ΢ΣΞͷݕࠪख๏ w ੬ऑੑ਍அπʔϧ w ੩తݕࠪख๏  ϖωτϨʔγϣϯʢ৵ೖ͋Δ͍͸؏௨ʣςετ 

    40$ w ৘ใγεςϜʹର͢Δ߈ܸ΍ηΩϡϦςΟ৵֐ͷ෼ੳ΍؂ ࢹΛߦ͏ઐ໳૊৫ ϖύϘͰ͸ηΩϡϦςΟରࡦࣨɾࣄۀ෦͕
 த৺ʹ࣮ࢪத
  12. 51.
  13. 52.
  14. 53.
  15. 54.
  16. 55.

    %0੬ऑੑ؅ཧ  ৘ใηΩϡϦςΟૣظܯռύʔτφʔγοϓ  +7/  4$"1 w $7& w

    100%-&$7& w )FBSUCMFFE$7& w $744౳ ηΩϡϦςΟରࡦࣨͰ ৘ใΛूΊ͍ͯΔ
  17. 56.

    %0੬ऑੑ؅ཧ w EBZ৘ใ w IUUQTXXXFYQMPJUECDPN w IUUQTEBZDJUZ  w ϥΠϒϥϦͷ$7&

    w OPEFKTIUUQTOZLJP w SVCZHFNTIUUQTSVCZTFDDPN w .- w ྫIUUQTTFDMJTUTPSHPTTTFD w σΟετϦϏϡʔγϣϯͷΞφ΢ϯεϝϯτ w 6CVOUVIUUQTVTOVCVOUVDPN w $FOU04IUUQTUXJUUFSDPNDFOUPTBOOPVODF w 3FE)BUIUUQTUXJUUFSDPN3FE)BU4FDVSJUZ
  18. 68.