Upgrade to Pro — share decks privately, control downloads, hide ads and more …

セキュリティのお仕事: インターネット屋さん編 / LOCAL DEVELOPER DAY '19 Security

Yasunari Momoi
September 07, 2019

セキュリティのお仕事: インターネット屋さん編 / LOCAL DEVELOPER DAY '19 Security

LOCAL DEVELOPER DAY '19 / Security での資料です。

https://local.connpass.com/event/140890/

Yasunari Momoi

September 07, 2019
Tweet

Other Decks in Technology

Transcript

  1. ! "

  2. ʮηΩϡϦςΟͷ͓࢓ࣄʯ Πϝʔδྫ ૝ఆ w ੡඼ϕϯμ ϋʔυ ιϑτ  w '8

    *14 w 4BOECPY &NBJM w "OUJ7 &%3 w 4*&. w αʔϏεఏڙऀ w ϚωʔδυαʔϏε 40$ w Ϋϥ΢υαʔϏεఏڙଆ w "84 "[VSF w ։ൃ 4*FS w ݕࠪ ΞϓϦ ੡඼  w ؂ࠪ w ΠϯςϦδΣϯε w ίϯαϧ ڭҭ
  3. *OUFSOFU*OGSBTUSVDUVSF3FWJFX w **+ͷ೺Ѳͨ͠ηΩϡϦςΟ৘ใ΍؍ଌ݁Ռɺ **+ͷηΩϡϦςΟରࡦ׆ಈΛ·ͱΊͯެද͢ Δ͜ͱͰɺΠϯλʔωοτ্ͷΠϯγσϯτ ൃੜঢ়گΛ೺Ѳͯ͠΋Β͏ͨΊͷϨϙʔτɻ ೥݄ΑΓɺ࢛൒ظʹҰճൃߦɻ w ࠷৽൛͸7PM ೥݄ൃߦ

    ɻτϐοΫ ͸ϒϩοΫνΣʔϯٕज़Λϕʔεͱͨ͠ΞΠσ ϯςΟςΟ؅ཧɾྲྀ௨ͷಈ޲ղઆͱF4*.ɻ w 1%'൛Λ8FC͔ΒແྉͰμ΢ϯϩʔυՄೳɻ w ӳޠ൛΋͋Γ·͢ʂؤுͬͯ·͢ʂ w ʮ**+**3ʯͰݕࡧʂ  
  4. $4*35͕ఏڙ͢Δػೳ ηΩϡϦςΟରԠ૊৫ͷػೳʹΑΔ෼ྨ (ISOG-JʮηΩϡϦςΟରԠ૊৫ͷڭՊॻ v2.1ʯ) ηΩϡϦςΟରԠ૊৫ӡӦ ϦΞϧλΠϜΞφϦγε (ଈ࣌෼ੳ) σΟʔϓΞφϦγε (ਂ۷෼ੳ) ΠϯγσϯτରԠ

    ηΩϡϦςΟରԠঢ়گͷ਍அͱධՁ ڴҖ৘ใͷऩू͓Αͼ෼ੳͱධՁ ηΩϡϦςΟରԠγεςϜӡ༻ɾ։ൃ ಺෦౷੍ɾ಺෦ෆਖ਼ରԠࢧԉ ֎෦૊৫ͱͷੵۃత࿈ܞ  
  5. $4*35ਓࡐͷఆٛͱ֬อ w $4*35ʹٻΊΒΕΔ໾ׂͱਓࡐʹΑΔ෼ྨ /$"ʮ$4*35ਓࡐͷఆٛͱ֬อ7FSʯ  w 1P$ 1PJOUPG$POUBDU  w

    ϦʔΨϧΞυόΠβʔ w ϊʔςΟϑΟέʔγϣϯ୲౰ w Ϧαʔνϟʔ w ΩϡϨʔλʔ w ੬ऑੑ਍அ࢜ w ηϧϑΞηεϝϯτ୲౰ w ιϦϡʔγϣϯΞφϦετ w ίϚϯμʔ w ΠϯγσϯτϚωʔδϟʔ w Πϯγσϯτϋϯυϥʔ w ΠϯϕεςΟήʔλʔ w τϦΞʔδ୲౰ w ϑΥϨϯδοΫ୲౰ w ڭҭ୲౰
  6. ࣮ࡍʹ͍Ζ͍Ζͳਓ͕͍·͢ w ֎͔Βݟ͑΍͍͢ਓͨͪ w 1P$ɺϦαʔνϟʔɺτϨʔφʔ w Τʔε ΞφϦετɺΤόϯδΣϦετ w ݟ͑ʹ͍͘ਓͨͪ

    w ΞφϦετɺௐࠪνʔϜ w ΦϖϨʔλʔɺج൫։ൃɺӡ༻ɺνʔϜӡӦ w ৘ใγεςϜɺ؅ཧɺ؂ࠪ  
  7. *5ܕਓࡐ w ͋Δઐ໳෼໺ʹಛԽͨ͠ਓ*ܕਓࡐ w ηΩϡϦςΟۀքɺઈର਺͸গͳ͍ w ҰൠاۀͰ͸Ϛον͠ͳ͍ʁ w *5ܕਓࡐ w

    ݱۀ຿ͷεΩϧΛϕʔεʹ͢Δ w ηΩϡϦςΟΛ޿ֶ͘Ϳ w ηΩϡϦςΟͷ෼໺Λ۷ΓԼ͛Δ ISOG-JʮηΩϡϦςΟରԠ૊৫ͷڭՊॻ v2.1ʯ
  8. 2"