Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
セキュリティあるある実態調査
Search
Sponsored
·
SiteGround - Reliable hosting with speed, security, and support you can count on.
→
tsuyu23
February 27, 2016
Technology
610
4
Share
セキュリティあるある実態調査
セキュリティあるあるをアンケート調査してみました。
調査結果は p.28 にあります。
tsuyu23
February 27, 2016
More Decks by tsuyu23
See All by tsuyu23
セキュリティ「あるある」実態調査第2弾
tsuyu23
1
710
IPv6対応アプリケーション開発
tsuyu23
0
380
複雑で覚えやすいパスワードを考えてみた
tsuyu23
2
2.3k
Other Decks in Technology
See All in Technology
幾億の壁を超えて/Beyond Countless Walls(JP)
ikuodanaka
0
110
AI前提とはどういうことか
daisuketakeda
0
180
ふりかえりがなかった職能横断チームにふりかえりを導入してみて学んだこと 〜チームのふりかえりを「みんなで未来を考える場」にするプロローグ設計〜
masahiro1214shimokawa
0
350
【Findy FDE登壇_2026_04_14】— 現場課題を本気で解いてたら、FDEになってた話
miyatakoji
0
1k
Discordでリモートポケカしてたら、なぜかDOを25分間動かせるようになった話
umireon
0
120
シン・リスコフの置換原則 〜現代風に考えるSOLIDの原則〜
jinwatanabe
0
180
建設的な現実逃避のしかた / How to practice constructive escapism
pauli
4
320
ログ基盤・プラグイン・ダッシュボード、全部整えた。でも最後は人だった。
makikub
5
1.7k
【PHPカンファレンス小田原2026】Webアプリケーションエンジニアにも知ってほしい オブザーバビリティ の本質
fendo181
0
570
Zero-Downtime Migration: Moving a Massive, Historic iOS App from CocoaPods to SPM and Tuist without Stopping Feature Delivery
kagemiku
0
230
CC Workflow Studio
seiyakobayashi
0
300
システムは「動く」だけでは足りない 実装編 - 非機能要件・分散システム・トレードオフをコードで見る
nwiizo
2
330
Featured
See All Featured
What Being in a Rock Band Can Teach Us About Real World SEO
427marketing
0
210
How to make the Groovebox
asonas
2
2.1k
[RailsConf 2023] Rails as a piece of cake
palkan
59
6.5k
ReactJS: Keep Simple. Everything can be a component!
pedronauck
666
130k
The Success of Rails: Ensuring Growth for the Next 100 Years
eileencodes
47
8k
Building Flexible Design Systems
yeseniaperezcruz
330
40k
Become a Pro
speakerdeck
PRO
31
5.9k
Test your architecture with Archunit
thirion
1
2.2k
Chrome DevTools: State of the Union 2024 - Debugging React & Beyond
addyosmani
10
1.1k
Building a Modern Day E-commerce SEO Strategy
aleyda
45
9k
Building Better People: How to give real-time feedback that sticks.
wjessup
370
20k
AI Search: Implications for SEO and How to Move Forward - #ShenzhenSEOConference
aleyda
1
1.2k
Transcript
ηΩϡϦςΟ͋Δ͋Δ࣮ଶௐࠪ ʙԽ͞Εͳ͍ʮηΩϡϦςΟͷ͋Δ͋ΔʯΛ ΈΜͳͷڍखͰԽ͠Α͏ʙ ลɹ࿐จ ʢUXJUUFS!UTVZVʣ 08"41%":JO50,:04QSJOH
ࣗݾհ w ลɹ࿐จʢΘͨͳɹͭΏ;Έʣ w UXJUUFS!UTVZV w 4*FSʹͯɺٕज़ௐࠪɺٕज़ऀڭҭɺ044ར༻ཧʹैࣄ w ݩʑωοτϫʔΫΤϯδχΞɺ࠷ۙηΩϡϦςΟدΓ w
ڈͷࠓࠒ*1WରԠͷΛͯ͠·ͨ͠
*OUSPEVDUJPO w ηΩϡϦςΟʹ·ͭΘΔʮ͋Δ͋Δʯͳ w ͦΕͬͯɺͲͷ͘Β͍ͷ֬Ͱଘࡏ͢ΔΜͩΖ͏ʁ w ͰɺͦΜͳ͜ͱͷ౷ܭใͬͯݟͨ͜ͱͳ͍Ͱ͢ΑͶ w ͡Ό͋ɺ͜͜ʹू·ͬͨօ͞ΜͷڍखͰԽ͠·͠ΐ͏ʂ
ଞྗຊئ
ҙࣄ߲ˍ͓ئ͍ w ͋ͯ·Δਓɺ͔ͬ͠Γڍख͍ͯͩ͘͠͞ w ޙͰ͔ͬ͠ΓΧϯτ͢ΔͨΊʹϏσΦࡱӨ͠·͢ɻ͝ঝ͓͖͘ ͍ͩ͞ɻ w ࡱӨͨ͠ϏσΦΧϯτ͕ऴΘΓ࣍ୈɺআ͠·͢ w إόϨͨ͘͠ͳ͍ਓɺإΛӅ͓͍͍ͯͯͩ͘͠͞
͡Όɺ࢝Ί·͢
ϓϩϩʔά ͜ͷޠɺηΩϡϦςΟͰ໊͏ͯͷΤϯδχΞ"ࢯʹ͍ࠐΜͩ ࣄʹؔ͢ΔϑΟΫγϣϯͰ͢ɻ ൴ɺաڈͷ͍ۤܦݧ͔ΒηΩϡϦςΟͷٕज़Λຏ͍ͨͷͰ͋Δɻ ͦͷ͍ۤܦݧͱ͍͏ͷ͕ʜ
ͱ͋ΔηΩϡϦςΟΠϯγσϯτ Ͱɺࣗͷݸਓใ͕ྲྀग़ͨ͠ 2
͜ͷ࣌ɺΫϨδοτΧʔυ൪߸·Ͱྲྀग़ͯ͠ΒͬͨΜ͔ͩΒେม 5@5 ͜ͷ࣌Ҏདྷɺ൴ηΩϡϦςΟ͕ෆेͳͷΛݟΔͱɺڐͤͳ͍ͷ Ͱ͋Δ ֗தͰϒϧʔɾεΫϦʔϯͳΜͯݟͨʹɺͯΒΕͳ͍
֗தެڞͷॴͰ04ΛಛఆͰ ͖ΔαΠωʔδʢը໘ʣΛݟͨ 2
&QJTPEF ͦΜͳ൴ʹɺࣄͷґཔ͕͍ࠐΜͩɻ ґཔओʮ͍·9γεςϜҠߦ͢ΔϓϩδΣΫτ͕Ղڥͳͷ͕ͩɺ 08"41;"1ͱ͔ݴ͏πʔϧΛ͏ͱɺͲΜͳ੬ऑੑݕग़Ͱ͖ΔΈ ͍ͨ͡Όͳ͍͔ɻ͜ΕΛͬͯɺͲΜͲΜ੬ऑੑΛग़ͯ͘͠Ε΄͠ ͍ɻʯ
08"41;"1ͳΒɺͲΜͳ੬ऑੑ ݕग़Ͱ͖Δͱࢥ͍ͬͯΔਓʹૺ۰ͨ͠ 2
"ࢯɺґཔओͱͷܹ͍͠ޱͷɺौʑґཔʹԠ͡Δ͜ͱʹͨ͠ɻ ཌɺϓϩδΣΫτϧʔϜʹߦ͘ͱͷ1$͕༻ҙ͞Εͨɻ ىಈ͢Δͱɺջ͔͍͠ىಈԻ͕͢Δʜ
8JOEPXT91ͷ1$ΛࣄͰ ϝΠϯͰ͍ͬͯΔ 2
աڈҎʹ8JOEPXT91 ͕ಈ͍͍ͯΔͱ͜ΖΛݟͨ 2 ͕͢͞ʹɺ91Ͱࣄ͍ͯ͠Δਓ͍ͳ͍ͱࢥ͏ͷͰʜ
"ࢯʮΕΕɺઌ͕ࢥ͍ΒΕΔʜʯ
;"1Λ͏·Ͱͳ͘ɺͦΕΑΓॏେͳ੬ऑੑؚ͕·Ε͍ͯΔ༧ײ͕ͨ͠ "ࢯɺཧऀݖݶͷใΛڭ͑ͯΒ͍ɺγεςϜ෦Λ֬ೝ͠Α͏ͱ ͨ͠ɻ "ࢯʮͯ͞ɺཧऀݖݶͷใͷ͋Γ͔Λڭ͑ͯΒ͔͑ͨΒɺϩάΠϯ ͯ͠ΈΔ͔ɻʯ "ࢯʮ͏ͬʜɻύεϫʔυ͕ͬͯʢࣦসʣʯ
ཧऀݖݶͷύεϫʔυ͕ʮQBTTXPSEʯ ͘͠ʮʯͰ͋ΔγεςϜΛ ͍ͬͯΔ 2
"ࢯંΕ͔͚ͨ৺Λɺཱͯͳ͓ͯ͠લਐΉɻ ͔͠͠ɺڧఢ͕ߦ͘खΛ્Ήɻ
ύεϫʔυΛฏจͰ֨ೲ͍ͯ͠Δ γεςϜʹૺ۰ͨ͜͠ͱ͕͋Δ 2
ະͩʹ4USVUTYͰಈ͍ͯ ͍ΔγεςϜΛ͍ͬͯΔ 2
ΓɺࣄͰ͏1$ͷϩά Πϯೝূ*%ύεϫʔυ 2
ʲ༨ஊʳύεϫʔυͰೝূ͍ͯ͠ͳ͍ਓ ʹ࣭ɻͲ͏ͬͯೝূͯ͠·͔͢ʁ 8JOEPXT)FMMP ࢦೝূ ࠼ೝূ إೝূ
੩຺ೝূ ͦͷଞ
ࣄͰ͏1$ͷϩάΠϯύεϫʔυ Λɺఆظతʹมߋ͢Δ͜ͱ͕͚ٛ ΒΕ͍ͯΔ 2
ʲ༨ஊʳ֘ͨ͠ਓʹ࣭Ͱ͢ɻ มߋ·ͰͷظؒͲΕ͘Β͍Ͱ͔͢ʁ ʢϲ݄ʣҎ ʢϲ݄ʣҎ ʢϲ݄ʣҎ ʢϲ݄ʣҎ
Ҏ ͦΕҎ্
͋ΕɺετʔϦʔʁ
ͦͷޙۤઓ͠ͳ͕ΒɺͳΜͱ͔ϓϩδΣΫτΛऴ͑ͨ൴ͷͱʹ ͔ΒҰຊͷి͕ɻ ʮ͓લɺۚʹࠔͬͯΔͷ͔ʁ ͞Μ͔Βฉ͍ͨͧɻ͜Ε͔ΒৼΓࠐΉ͔ΒͬͯΖʯ
࣮Ոʹࣗͷ໊લΛὃͬͨΦϨΦϨ ٗʢৼΓࠐΊٗʣͷి͕͋ͬͨ 2
Έͳ͞Μ͍ͭͯ͘·Γ·͔ͨ͠ʁ /P ࣭ ˋ ͱ͋ΔηΩϡϦςΟΠϯγσϯτͰࣗͷݸਓใ͕ྲྀग़ͨ͠ ֗தެڞͷॴͰ04ΛಛఆͰ͖ΔαΠωʔδΛݟ͚ͭͨ
;"1ͳΒͲΜͳ੬ऑੑൃݟͰ͖Δͱࢥ͍ͬͯΔਓʹૺ۰ͨ͠ 8JOEPXT91ͷ1$ΛࣄͰϝΠϯʹ͍ͬͯΔ աڈҎʹ8JOEPXT91͕ಈ͍͍ͯΔͱ͜ΖΛݟͨ ཧऀݖݶͷύεϫʔυ͕QBTTXPSE͘͠ͷγεςϜΛ͍ͬͯΔ ύεϫʔυΛฏจͰอଘ͍ͯ͠ΔγεςϜʹૺ۰ͨ͜͠ͱ͕͋Δ ະͩʹ4USVUTYͰಈ͍͍ͯΔγεςϜΛ͍ͬͯΔ ࣄͰ͏1$ͷϩάΠϯೝূ*%ύεϫʔυ 8JOEPXT)FMMPɺࢦɺ࠼ɺإೝূɺ੩຺ೝূɺͦͷଞ ࣄͰ͏1$ͷϩάΠϯύεϫʔυΛఆظతʹมߋ͢Δ͜ͱ͕͚ٛΒΕ͍ͯΔ ϲ݄ɺϲ݄ɺϲ݄ɺɺɺͦΕҎ্ ࣮Ոʹࣗͷ໊લΛὃͬͨΦϨΦϨٗͷి͕͋ͬͨ ௐࠪ݁ՌBU08"41%":JO50,:04QSJOHʢਓʣ
͝ڠྗ͋Γ͕ͱ͏͍͟͝·ͨ͠ʂ