Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
セキュリティあるある実態調査
Search
Sponsored
·
Ship Features Fearlessly
Turn features on and off without deploys. Used by thousands of Ruby developers.
→
tsuyu23
February 27, 2016
Technology
620
4
Share
Embed
Copy iframe code
Copy JS code
Copy link
Start on current slide
セキュリティあるある実態調査
セキュリティあるあるをアンケート調査してみました。
調査結果は p.28 にあります。
tsuyu23
February 27, 2016
More Decks by tsuyu23
See All by tsuyu23
セキュリティ「あるある」実態調査第2弾
tsuyu23
1
720
IPv6対応アプリケーション開発
tsuyu23
0
390
複雑で覚えやすいパスワードを考えてみた
tsuyu23
2
2.3k
Other Decks in Technology
See All in Technology
Oracle AI Database@AWS:サービス概要のご紹介
oracle4engineer
PRO
4
3k
FPGAの開発コンペでZephyrを使ってみた
iotengineer22
0
130
IaC コードを資産へ:AWS CDK 社内ライブラリと横断展開 / aws-summit-japan-2026
gotok365
4
830
SONiCの統計情報を取得したい
sonic
0
230
2026 TECHFRESH 畢業分享會 - 開發日常大解密!從領域驅動到企業級上線
line_developers_tw
PRO
0
1.3k
脱SaaS!FDEを支えるプロビジョニングと分離設計
knih
0
240
入門!AWS Blocks
ysuzuki
1
160
生成 AI 実践ガイド (概略版) AIガバナンス編
asei
0
110
人材育成分科会.pdf
_awache
4
300
When Platform Engineering Meets GenAI
sucitw
0
130
Flow 不死:AI 時代 DevOps 的不變本質
cheng_wei_chen
2
290
ザ・データベース、MySQL ~ OSC 2026 Sendai ~
sakaik
0
130
Featured
See All Featured
How to make the Groovebox
asonas
2
2.2k
Public Speaking Without Barfing On Your Shoes - THAT 2023
reverentgeek
1
430
Done Done
chrislema
186
16k
Agile that works and the tools we love
rasmusluckow
331
21k
What's in a price? How to price your products and services
michaelherold
247
13k
Information Architects: The Missing Link in Design Systems
soysaucechin
0
970
Hiding What from Whom? A Critical Review of the History of Programming languages for Music
tomoyanonymous
2
860
Designing for Timeless Needs
cassininazir
1
260
The Curious Case for Waylosing
cassininazir
1
390
How to audit for AI Accessibility on your Front & Back End
davetheseo
0
430
Templates, Plugins, & Blocks: Oh My! Creating the theme that thinks of everything
marktimemedia
31
2.8k
HU Berlin: Industrial-Strength Natural Language Processing with spaCy and Prodigy
inesmontani
PRO
0
410
Transcript
ηΩϡϦςΟ͋Δ͋Δ࣮ଶௐࠪ ʙԽ͞Εͳ͍ʮηΩϡϦςΟͷ͋Δ͋ΔʯΛ ΈΜͳͷڍखͰԽ͠Α͏ʙ ลɹ࿐จ ʢUXJUUFS!UTVZVʣ 08"41%":JO50,:04QSJOH
ࣗݾհ w ลɹ࿐จʢΘͨͳɹͭΏ;Έʣ w UXJUUFS!UTVZV w 4*FSʹͯɺٕज़ௐࠪɺٕज़ऀڭҭɺ044ར༻ཧʹैࣄ w ݩʑωοτϫʔΫΤϯδχΞɺ࠷ۙηΩϡϦςΟدΓ w
ڈͷࠓࠒ*1WରԠͷΛͯ͠·ͨ͠
*OUSPEVDUJPO w ηΩϡϦςΟʹ·ͭΘΔʮ͋Δ͋Δʯͳ w ͦΕͬͯɺͲͷ͘Β͍ͷ֬Ͱଘࡏ͢ΔΜͩΖ͏ʁ w ͰɺͦΜͳ͜ͱͷ౷ܭใͬͯݟͨ͜ͱͳ͍Ͱ͢ΑͶ w ͡Ό͋ɺ͜͜ʹू·ͬͨօ͞ΜͷڍखͰԽ͠·͠ΐ͏ʂ
ଞྗຊئ
ҙࣄ߲ˍ͓ئ͍ w ͋ͯ·Δਓɺ͔ͬ͠Γڍख͍ͯͩ͘͠͞ w ޙͰ͔ͬ͠ΓΧϯτ͢ΔͨΊʹϏσΦࡱӨ͠·͢ɻ͝ঝ͓͖͘ ͍ͩ͞ɻ w ࡱӨͨ͠ϏσΦΧϯτ͕ऴΘΓ࣍ୈɺআ͠·͢ w إόϨͨ͘͠ͳ͍ਓɺإΛӅ͓͍͍ͯͯͩ͘͠͞
͡Όɺ࢝Ί·͢
ϓϩϩʔά ͜ͷޠɺηΩϡϦςΟͰ໊͏ͯͷΤϯδχΞ"ࢯʹ͍ࠐΜͩ ࣄʹؔ͢ΔϑΟΫγϣϯͰ͢ɻ ൴ɺաڈͷ͍ۤܦݧ͔ΒηΩϡϦςΟͷٕज़Λຏ͍ͨͷͰ͋Δɻ ͦͷ͍ۤܦݧͱ͍͏ͷ͕ʜ
ͱ͋ΔηΩϡϦςΟΠϯγσϯτ Ͱɺࣗͷݸਓใ͕ྲྀग़ͨ͠ 2
͜ͷ࣌ɺΫϨδοτΧʔυ൪߸·Ͱྲྀग़ͯ͠ΒͬͨΜ͔ͩΒେม 5@5 ͜ͷ࣌Ҏདྷɺ൴ηΩϡϦςΟ͕ෆेͳͷΛݟΔͱɺڐͤͳ͍ͷ Ͱ͋Δ ֗தͰϒϧʔɾεΫϦʔϯͳΜͯݟͨʹɺͯΒΕͳ͍
֗தެڞͷॴͰ04ΛಛఆͰ ͖ΔαΠωʔδʢը໘ʣΛݟͨ 2
&QJTPEF ͦΜͳ൴ʹɺࣄͷґཔ͕͍ࠐΜͩɻ ґཔओʮ͍·9γεςϜҠߦ͢ΔϓϩδΣΫτ͕Ղڥͳͷ͕ͩɺ 08"41;"1ͱ͔ݴ͏πʔϧΛ͏ͱɺͲΜͳ੬ऑੑݕग़Ͱ͖ΔΈ ͍ͨ͡Όͳ͍͔ɻ͜ΕΛͬͯɺͲΜͲΜ੬ऑੑΛग़ͯ͘͠Ε΄͠ ͍ɻʯ
08"41;"1ͳΒɺͲΜͳ੬ऑੑ ݕग़Ͱ͖Δͱࢥ͍ͬͯΔਓʹૺ۰ͨ͠ 2
"ࢯɺґཔओͱͷܹ͍͠ޱͷɺौʑґཔʹԠ͡Δ͜ͱʹͨ͠ɻ ཌɺϓϩδΣΫτϧʔϜʹߦ͘ͱͷ1$͕༻ҙ͞Εͨɻ ىಈ͢Δͱɺջ͔͍͠ىಈԻ͕͢Δʜ
8JOEPXT91ͷ1$ΛࣄͰ ϝΠϯͰ͍ͬͯΔ 2
աڈҎʹ8JOEPXT91 ͕ಈ͍͍ͯΔͱ͜ΖΛݟͨ 2 ͕͢͞ʹɺ91Ͱࣄ͍ͯ͠Δਓ͍ͳ͍ͱࢥ͏ͷͰʜ
"ࢯʮΕΕɺઌ͕ࢥ͍ΒΕΔʜʯ
;"1Λ͏·Ͱͳ͘ɺͦΕΑΓॏେͳ੬ऑੑؚ͕·Ε͍ͯΔ༧ײ͕ͨ͠ "ࢯɺཧऀݖݶͷใΛڭ͑ͯΒ͍ɺγεςϜ෦Λ֬ೝ͠Α͏ͱ ͨ͠ɻ "ࢯʮͯ͞ɺཧऀݖݶͷใͷ͋Γ͔Λڭ͑ͯΒ͔͑ͨΒɺϩάΠϯ ͯ͠ΈΔ͔ɻʯ "ࢯʮ͏ͬʜɻύεϫʔυ͕ͬͯʢࣦসʣʯ
ཧऀݖݶͷύεϫʔυ͕ʮQBTTXPSEʯ ͘͠ʮʯͰ͋ΔγεςϜΛ ͍ͬͯΔ 2
"ࢯંΕ͔͚ͨ৺Λɺཱͯͳ͓ͯ͠લਐΉɻ ͔͠͠ɺڧఢ͕ߦ͘खΛ્Ήɻ
ύεϫʔυΛฏจͰ֨ೲ͍ͯ͠Δ γεςϜʹૺ۰ͨ͜͠ͱ͕͋Δ 2
ະͩʹ4USVUTYͰಈ͍ͯ ͍ΔγεςϜΛ͍ͬͯΔ 2
ΓɺࣄͰ͏1$ͷϩά Πϯೝূ*%ύεϫʔυ 2
ʲ༨ஊʳύεϫʔυͰೝূ͍ͯ͠ͳ͍ਓ ʹ࣭ɻͲ͏ͬͯೝূͯ͠·͔͢ʁ 8JOEPXT)FMMP ࢦೝূ ࠼ೝূ إೝূ
੩຺ೝূ ͦͷଞ
ࣄͰ͏1$ͷϩάΠϯύεϫʔυ Λɺఆظతʹมߋ͢Δ͜ͱ͕͚ٛ ΒΕ͍ͯΔ 2
ʲ༨ஊʳ֘ͨ͠ਓʹ࣭Ͱ͢ɻ มߋ·ͰͷظؒͲΕ͘Β͍Ͱ͔͢ʁ ʢϲ݄ʣҎ ʢϲ݄ʣҎ ʢϲ݄ʣҎ ʢϲ݄ʣҎ
Ҏ ͦΕҎ্
͋ΕɺετʔϦʔʁ
ͦͷޙۤઓ͠ͳ͕ΒɺͳΜͱ͔ϓϩδΣΫτΛऴ͑ͨ൴ͷͱʹ ͔ΒҰຊͷి͕ɻ ʮ͓લɺۚʹࠔͬͯΔͷ͔ʁ ͞Μ͔Βฉ͍ͨͧɻ͜Ε͔ΒৼΓࠐΉ͔ΒͬͯΖʯ
࣮Ոʹࣗͷ໊લΛὃͬͨΦϨΦϨ ٗʢৼΓࠐΊٗʣͷి͕͋ͬͨ 2
Έͳ͞Μ͍ͭͯ͘·Γ·͔ͨ͠ʁ /P ࣭ ˋ ͱ͋ΔηΩϡϦςΟΠϯγσϯτͰࣗͷݸਓใ͕ྲྀग़ͨ͠ ֗தެڞͷॴͰ04ΛಛఆͰ͖ΔαΠωʔδΛݟ͚ͭͨ
;"1ͳΒͲΜͳ੬ऑੑൃݟͰ͖Δͱࢥ͍ͬͯΔਓʹૺ۰ͨ͠ 8JOEPXT91ͷ1$ΛࣄͰϝΠϯʹ͍ͬͯΔ աڈҎʹ8JOEPXT91͕ಈ͍͍ͯΔͱ͜ΖΛݟͨ ཧऀݖݶͷύεϫʔυ͕QBTTXPSE͘͠ͷγεςϜΛ͍ͬͯΔ ύεϫʔυΛฏจͰอଘ͍ͯ͠ΔγεςϜʹૺ۰ͨ͜͠ͱ͕͋Δ ະͩʹ4USVUTYͰಈ͍͍ͯΔγεςϜΛ͍ͬͯΔ ࣄͰ͏1$ͷϩάΠϯೝূ*%ύεϫʔυ 8JOEPXT)FMMPɺࢦɺ࠼ɺإೝূɺ੩຺ೝূɺͦͷଞ ࣄͰ͏1$ͷϩάΠϯύεϫʔυΛఆظతʹมߋ͢Δ͜ͱ͕͚ٛΒΕ͍ͯΔ ϲ݄ɺϲ݄ɺϲ݄ɺɺɺͦΕҎ্ ࣮Ոʹࣗͷ໊લΛὃͬͨΦϨΦϨٗͷి͕͋ͬͨ ௐࠪ݁ՌBU08"41%":JO50,:04QSJOHʢਓʣ
͝ڠྗ͋Γ͕ͱ͏͍͟͝·ͨ͠ʂ