メドレーã§ã‚»ã‚ュリティエンジニアã¨ã—ã¦åƒãã¨ã„ã†ã“㨠| MEDLEY Developer Portal2021-05-28メドレーã§ã‚»ã‚ュリティエンジニアã¨ã—ã¦åƒãã¨ã„ã†ã“ã¨ã¯ã˜ã‚ã¾ã—ã¦ã€‚メドレーã§ã‚»ã‚ュリティエンジニアをã—ã¦ã„る三浦ã§ã™ã€‚ ç§ã¯ãƒ¡ãƒ‰ãƒ¬ãƒ¼ã«ã¯ä»Šå¹´ï¼ˆ2021 年）㮠2 月ã«å…¥ç¤¾ã—ã€ã“ã®ãƒ–ãƒã‚°ã‚’執ç†ã—ã¦ã„る時点ã§å…¥ç¤¾ 4 ヶ月目ã¨ãªã‚Šã¾ã™ã€‚ç¾åœ¨ã€å…¨ç¤¾çš„ãªã‚»ã‚ュリティを担当ã—ã¦ã„ã¾ã™ã€‚ 今回ã®ãƒ–ãƒã‚°ã¯ä»¥ä¸‹ã®ã‚ˆã†ãªæ§‹æˆã§ãŠå±Šã‘ã—ã¾ã™ã€‚ 目次自己紹介ã¨ã€æœ¬ãƒ–ãƒã‚°ã®ãƒ†ãƒ¼ãƒžã«ã¤ã„ã¦å‰è·ã§ã®ã‚»ã‚ュリティエンジニアã¨ã—ã¦ã®ä»•äº‹ãƒ¡ãƒ‰ãƒ¬ãƒ¼ã§ã®ã‚»ã‚ュリティエンジニアã®ä»•äº‹ã‚»ã‚ュリティエンジニアã¨ã—ã¦ã®æ´»å‹•å†…容や役割ã®é•ã„ã¨æ°—ã¥ãã€èª²é¡Œã‚»ã‚ュリティエンジニア募集ä¸ï¼è‡ªå·±ç´¹ä»‹ã¨ã€æœ¬ãƒ–ãƒã‚°ã®ãƒ†ãƒ¼ãƒžã«ã¤ã„ã¦ç§ã¯å‰è·ã§ã‚»ã‚ュリティ専æ¥ä¼šç¤¾ã®ã‚»ã‚ュリティエンジニアã¨ã—ã¦è„†å¼±æ€§è¨ºæ–やペãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆã®ã»ã‹ã€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ä¿®ã®è¬›å¸«ã€ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã‚„ Web アプリケーションファイアウォール（WAF）ã¨å‘¼
開発本部ã®ã‚»ã‚ュリティ知è˜ã‚’底上ã’ã™ã‚‹ã€ã‚¿ã‚¹ã‚¯ãƒ•ã‚©ãƒ¼ã‚¹ã®é€²ã‚æ–¹ | MEDLEY Developer Portal
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
sshã«ã‚ˆã‚‹ãƒ¦ãƒ¼ã‚¶åˆ—挙攻撃"osueta" - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
http://secappdev.org/handouts/2013/Tom%20Van%20Cutsem/tvcutsem_JS_Security.pdf
ã€å¯¾ç–追記】マイクãƒã‚¢ãƒ‰ç¤¾åºƒå‘ŠçµŒç”±ã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ã«ã¤ã„ã¦â€ãƒ‹ã‚³ãƒ‹ã‚³ã‚¤ãƒ³ãƒ•ã‚©
インターノット崩壊論者ã®ç‹¬ã‚Šè¨€ - é ‚ä¸Šã¯å¦‚何ã«æ”»ç•¥ã•ã‚ŒãŸã‹ - ルートゾーンã¸ã®æ¯’入れ解説
Node.js ã®ã‚»ã‚ュリティã®è©±
ã¨ã‚る診æ–å“¡ã¨SQLインジェクション
mixiè„†å¼±æ€§å ±å‘Šåˆ¶åº¦ï¼šå‚åŠ è€…ã¨ã—ã¦æ„Ÿã˜ãŸã“ã¨
mixiã®è„†å¼±æ€§å ±å‘Šåˆ¶åº¦ã«ã¤ã„㦠- Shira's blog
JavaScriptã§ã‚»ã‚ュアãªã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚’ã™ã‚‹ãŸã‚ã«æ°—ã‚’ã¤ã‘ã‚‹ã“ã¨
mXSS - Mutation-based Cross-Site-Scripting ã®ã¯ãªã— - 葉ã£ã±æ—¥è¨˜
mXSS
https://jp.techcrunch.com/2014/05/02/jp20140502baidu/
パスワード管ç†ã‚½ãƒ•ãƒˆã€Œ1Passwordã€Mac版ã«Heartbleed対ç–サービス統åˆ
LibreSSL
グーグルã€Gmailã¸ã®ã€ŒPGPã€çµ„ã¿è¾¼ã¿ã‚’検討 - End-to-Endã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ä¿è·ã‚’視野㫠- WirelessWire News（ワイヤレスワイヤーニュース）
Apache Struts2ã®è„†å¼±æ€§ã¯æœªè§£æ±ºï¼Ÿã€€Struts1ã«ã‚‚å˜åœ¨â€•â€•å›½å†…サイト多数ã«å½±éŸ¿ã‹
強烈ãªDNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ‰‹æ³•ãŒå…¬é–‹ã•ã‚Œã‚‹:Geekãªãºãƒ¼ã˜
{{#tags}}- {{label}}
{{/tags}}