これだけは絶対覚えたいセキュリティ基礎講座

KANE @higuyume

代表的なコーディングガイドライン wiki.sei.cmu.edu/confluence/dis… owasp.org/index.php/OWAS… owasp.org/images/a/a8/OW… jpcert.or.jp/securecoding/ ipa.go.jp/security/aware… jssec.org/report/securec… #spzcolab

KANE @higuyume

セキュアコーディングは実践できてないなぁ #spzcolab

KANE @higuyume

ゼロトラストだ！ #spzcolab

KANE @higuyume

契約プログラミングとは？ blog.ohgaki.net/design-by-cont… #spzcolab

KANE @higuyume

cakeとかだとモデルでバリデーションしてる？Entityだからちがうか #spzcolab

KANE @higuyume

よくわからんコンテナとかくっつける人いそう #spzcolab

KANE @higuyume

セキュリティとパフォーマンスはトレードオフかぁ…とはいえ、セキュリティに重きをおきたい #spzcolab

KANE @higuyume

初心者向けとは？　となっている #spzcolab

KANE @higuyume

確かに、セキュリティ周りを意識しない人は増えてきているだろうなぁ #spzcolab

KANE @higuyume

OSセキュリティの話 #spzcolab

KANE @higuyume

CPUのコアの話は難しいですねぇ #spzcolab

KANE @higuyume

OSは自作できる！！！！！（作りたい人は@ariaki4dev まで！） #spzcolab

KANE @higuyume

情報漏えいは本当に気をつけないとなぁ #spzcolab

KANE @higuyume

人が一番セキュリティリスクですねぇ　だから経営情報とかを渡さないっていう話もわかる #spzcolab

KANE @higuyume

知識の段階 ・知らない ・知っている ・知っていて利用できる ・知っていて無視せず利用できる 一番したは難しいですねぇ #spzcolab

KANE @higuyume

個人情報漏洩はやはり人的脆弱性がでかい気がするんですよねぇ #spzcolab

KANE @higuyume

宣伝だぁ！！！！ #spzcolab

KANE @higuyume

エンジニアの登壇を応援する会の宣伝だぁ #spzcolab

KANE @higuyume

エンジニアの登壇を応援する会では面白いイベントを沢山やっております〜〜 #spzcolab

KANE @higuyume

当たった！ #spzcolab pic.twitter.com/zn7vKFTL7F

拡大