ハードニング Hardening 100 Weakest Link の勉強会のまとめ。

shiromame99 @shiromame_jp

shiromameだよ。大阪の方で10月17日にHardeningの勉強会があるらしいよ。チームのオフ会とか企画しずらい時はこう言うのにチームで参加すると懇親と勉強の一石二鳥だよ。 #h100wl

shiromame99 @shiromame_jp

shiromameだよ。東京でもHardeningの勉強会あるらしいよ。10月14日だって。明後日だけど、申し込みしてみたら？満員でも一人ぐらい入れるよ。たぶん。 #h100wl

Kalin KOZHUHAROV @thinrope

では、来月のハードニング #h100wl に「2nd-to-none」というチーム名（Team #02）のリーダとして参加させて頂きます。遠くからハードルを上げなきゃ…

KAZ@社畜㌠ @kaz1815

沖縄(の会場)寒いってよ #h100wl

KAZ@社畜㌠ @kaz1815

サーバ名がVPNなのに実はVPN使ってないとかいう罠があった。資料にあること以外は何も信じてはいけない #h100wl

KAZ@社畜㌠ @kaz1815

前日のうちに、環境を知る、チーム・リソースを知ること #h100wl

namineko @namineko

「マネージャを置く」(作業のアロケートをする役割) #h100wl

KAZ@社畜㌠ @kaz1815

必ずマネージャを置くこと。おかなかったチームは前回最下位だった。 #h100wl

けん @sugiken_jp

Hardening勉強会はじまた #h100wl pic.twitter.com/AohvgSDbrI

拡大

namineko @namineko

「情報共有は超重要」(今回は付箋は使えないとのこと) #h100wl

KAZ@社畜㌠ @kaz1815

昼休みはネットワーク断？ #h100wl

namineko @namineko

「リソース配分は重要」(チームメンバのタスクを柔軟に振り分ける(前半、後半で変わってもよい)) #h100wl

KAZ@社畜㌠ @kaz1815

隠されたルール、売り上げのロジックを解明する #h100wl

namineko @namineko

売上ロジックの監視が大切。 →ダッシュボードはよく見よう。 #h100wl

namineko @namineko

Webアプリの manual pentest は避けるべし。(tool scan は有効) #h100wl

namineko @namineko

資料は印刷しましょう。 #h100wl

namineko @namineko

Q. 必要となるスキルはどのようにして知るのか？ A. 過去参加者からの過去の競技での攻撃内容の共有から知る。 #h100wl

namineko @namineko

Q. 打倒 kuromame6 と売上向上を強調していたが、本当の目的は通常業務の中の取組では？ A. リアルの世界ではオペミスなどを考慮する必要がある。が、Hardening はゲームと思っている。ゲームを楽しむという観点からは、打倒 kuromame6。 #h100wl

namineko @namineko

Q. 打倒 kuromame6 を全チームが結託することはできるか。 A. できると思う。 #h100wl

namineko @namineko

Q. kuromame6 は環境を把握しており、何時にどのような攻撃をするか考えているとおもってよいか。 A. Yes. #h100wl

namineko @namineko

佳山さんは絶賛プレゼン作成中・・・と。 #h100wl

KAZ@社畜㌠ @kaz1815

kuromame6は最初から攻撃プラン持って仕掛けてくるぞい #h100wl

KAZ@社畜㌠ @kaz1815

そういえば、このアカウントの画像、マインズタワーの前で撮ったやつだ #h100wl

KAZ@社畜㌠ @kaz1815

やばい、DBの話だ。何言ってるのかわからん。 #h100wl

namineko @namineko

ダッシュボードの繁盛レベルはパフォーマンスチューニングが即時反映されるわけではない。 #h100wl