Togetter/min.tを安心してお使い頂くためのガイドラインを公開しました。

『EC-CUBE東京ユーザグループ初心者向け勉強会5月』のまとめ #eccube #eccube_tokyo

2019年5月9日(木)に開催された『EC-CUBE東京ユーザグループ初心者向け勉強会5月』のまとめ。 日程:2019年5月9日(木) 19:00~20:30 会場:Connecting The Dots 代々木(東京都渋谷区代々木1-29-5 YKビル4階) 主催:EC-CUBE東京ユーザグループ(https://www.facebook.com/groups/eccube.tokyo/) URL:https://eccube-tokyoug.connpass.com/event/124955/
1
FUJIMOTO Takahisa @tkfuji

申し込んだったー!明日までに本買って予習しなきゃ(笑) / EC-CUBE東京ユーザグループ初心者向け勉強会5月 に参加を申し込みました! eccube-tokyoug.connpass.com/event/124955/?… #eccube

2019-05-08 15:46:37
あずみ @a_zumii

明日開催のことを忘れるところだった。参加者すごく増えてるが懇親会のみは1名。 eccube-tokyoug.connpass.com/event/124955/ #eccube

2019-05-09 00:07:42
全集中 おかじの呼吸 参ノ型 密 @OwOkazy

【注意】今日のEC-CUBE東京UG勉強会は4階です! #ECCUBE

2019-05-09 19:00:14
おおつかかずお@這い上がるIT社長 @refinekaz

ECCUBE東京ユーザー会に来ました! 今日はセキュリティの話をしに来ました🤫 #ECCUBE #東京UG #千葉UG #通販サイト pic.twitter.com/UWKoHIocIg

2019-05-09 19:23:40
拡大
拡大
おおつかかずお@這い上がるIT社長 @refinekaz

ECCUBE DAY をやるぞ! 2019.07.23 10時から21時! もちろん出ます! 皆さんも参加してイベントを 楽しみましょう🤗 #ECCUBE #東京UG #千葉UG #通販サイト pic.twitter.com/wX1RmOQAjT

2019-05-09 19:28:06
拡大
おおつかかずお@這い上がるIT社長 @refinekaz

情報漏洩は、火事が起きた事をイメージするとわかりやすい! #ECCUBE #東京UG pic.twitter.com/5RbjX2gKZ2

2019-05-09 19:29:22
拡大
おおつかかずお@這い上がるIT社長 @refinekaz

とにかく個人情報やクレジットカードなどの情報漏洩するとお金がかかります。 #ECCUBE #東京UG

2019-05-09 19:30:57
全集中 おかじの呼吸 参ノ型 密 @OwOkazy

情報漏洩は実際の火事に例えるとイメージしやすい。 #eccube #東京UG

2019-05-09 19:33:39
しらこ♨子ねこをお迎えした🐈埼玉の風呂リーランス @96ssbike

昔はWordpressばかり狙われていたが、EC CUBEも狙われるようになった。 #eccube #東京UG

2019-05-09 19:34:10
しらこ♨子ねこをお迎えした🐈埼玉の風呂リーランス @96ssbike

責任者なら責任がある (知らなかったでは済まされない) 実店舗であれば「火事」にたとえるとわかりやすい #eccube #東京UG

2019-05-09 19:35:06
しらこ♨子ねこをお迎えした🐈埼玉の風呂リーランス @96ssbike

ECサイトの責任者とは? 特定商取引法に掲載する ・販売業者 ・代表責任者(店舗の運営責任者) →会社の代表者 #eccube #東京UG

2019-05-09 19:36:11
全集中 おかじの呼吸 参ノ型 密 @OwOkazy

情報漏洩自体の対策と、情報漏洩が起きた時の対策の両方が必要。 #eccube #東京UG

2019-05-09 19:38:02
しらこ♨子ねこをお迎えした🐈埼玉の風呂リーランス @96ssbike

賃貸の事例をもとに →防火壁を作る必要がある(作った側の責任もある) 制作会社側の責任も、当然ある #eccube #東京UG

2019-05-09 19:38:45
全集中 おかじの呼吸 参ノ型 密 @OwOkazy

事件が起きたら - 専門家に相談 - 素早く対応 #eccube #東京UG

2019-05-09 19:39:42
全集中 おかじの呼吸 参ノ型 密 @OwOkazy

セキュリティと利便性はトレードオフの関係にある。 #eccube #東京UG

2019-05-09 19:40:34
おおつかかずお@這い上がるIT社長 @refinekaz

運良く、たまたま、起きてないだけ と考えて、意識して運営することが大事。 たまたま、運がよい。 IPAのサイトはチェックしておこう! #ECCUBE #東京UG pic.twitter.com/WY4yZZ36z3

2019-05-09 19:42:36
拡大
全集中 おかじの呼吸 参ノ型 密 @OwOkazy

まずはIPAのガイドラインをチェックしよう。納品物に対してガイドラインに沿っているか確認が必要。だた専門知識が無いと判断が難しいので、開発元とガイドラインに沿っていることを契約書で合意するのもよい。 #eccube #東京UG

2019-05-09 19:45:34
しらこ♨子ねこをお迎えした🐈埼玉の風呂リーランス @96ssbike

製作者には、最低限のセキュリティ担保の義務がある 契約書に書いてなくても、やらなくちゃだめ ガイドラインは、IPAのセキュリティガイドラインをチェック 暗黙的に守らなければいけないこと以外は契約書に記載 #eccube #東京UG

2019-05-09 19:45:50
おおつかかずお@這い上がるIT社長 @refinekaz

Webサイト構築事業者のための 脆弱性対応ガイド! これは、必ずチェックしよう。 ipa.go.jp/files/00005849… #ECCUBE #東京UG #千葉UG

2019-05-09 19:46:57
全集中 おかじの呼吸 参ノ型 密 @OwOkazy

セキュリティの契約がなくても開発者にはセキュリティのガイドラインに従う責任が伴う。 #eccube #東京UG

2019-05-09 19:49:34
全集中 おかじの呼吸 参ノ型 密 @OwOkazy

管理画面のURL `/admin/` は危険!必ず特定されにくいURLにしよう。 #eccube #東京UG

2019-05-09 19:52:23
全集中 おかじの呼吸 参ノ型 密 @OwOkazy

クレジットカード情報の非保持化対応が必要。サーバ側でクレジットカード情報を扱わない。 #eccube #東京UG

2019-05-09 19:53:45
残りを読む(19)

コメント

FUJIMOTO Takahisa @tkfuji 2019年5月10日
まとめを更新しました。自分の(笑)つぶやきを追加。
0
FUJIMOTO Takahisa @tkfuji 2019年5月11日
まとめを更新しました。ブログ書いたのでー。
0
FUJIMOTO Takahisa @tkfuji 2019年5月28日
タイトルにユーザグループのハッシュタグ #eccube_tokyo を追加しました。
0