「OWASP Kyushu Local Chapter Meeting 3rd」の実況ツイートまとめ

OWASP Fukuoka Chapter @owaspFukuoka

9/17(木)開催のOWASP Kyushu Local Chapter Meeting 3rdの募集ページを公開しました！ owasp-kyushu.doorkeeper.jp/events/29589 #owaspkyushu

うれしの @Vtuber準備中 @enzerus

owasp kyushu 着いた

Yosuke HASEGAWA @hasegawayosuke

OWASP Kyushu 来ました！

Yosuke HASEGAWA @hasegawayosuke

キャンプ卒業生に影でおちょくられてるマンです

Yosuke HASEGAWA @hasegawayosuke

「OWASP Kyushu Local Chapter Meeting 3rd」にセキココしました！ sekico.co/zaseki/574 #sekicoco

cakephper ichikawa @cakephper

OWASP Kyushuに参加中

tksy(吉村 武志) @takesi_yosimura

#owaspkyushu に来てまーす

tksy(吉村 武志) @takesi_yosimura

始まりました〜 #owaspkyushu OWASPの説明から

Yosuke HASEGAWA @hasegawayosuke

なんでみんなハードルあげていくの？ｗｗ

tksy(吉村 武志) @takesi_yosimura

twitter.com/hasegawayosuke… ハードルは上げるもの！ #owaspkyushu

うれしの @Vtuber準備中 @enzerus

パソコン壊れた... #owaspkyushu

cakephper ichikawa @cakephper

自己紹介で製品名は出さないでおいた。Tシャツは着てるけど

くろむ a.k.a. shiodome miuna @cunomiuna

#owaspkyushu セキココちゃっかり作りました。sekico.co/zaseki/574

くろむ a.k.a. shiodome miuna @cunomiuna

はせがわ先生のおはなしだ！！！！

くろむ a.k.a. shiodome miuna @cunomiuna

alert(1);

tksy(吉村 武志) @takesi_yosimura

はせがわさんのお話始まった〜 #owaspkyushu

くろむ a.k.a. shiodome miuna @cunomiuna

資料は後で公開みたい #owaspkyushu

tksy(吉村 武志) @takesi_yosimura

はせがわさん「僕早口なんで録音してる方がいいです」#owaspkyushu

tksy(吉村 武志) @takesi_yosimura

DOM-Based XSSがすごく増えてるとな。 #owaspkyushu

tksy(吉村 武志) @takesi_yosimura

XSSおさらい #owaspkyushu

tksy(吉村 武志) @takesi_yosimura

XSSおさらい。 攻撃者の用意したJavaScriptが被害者のPCで動いてしまうので、被害者が酷い目に遭う。 #owaspkyushu

tksy(吉村 武志) @takesi_yosimura

HTMLを生成する時点でエスケープしましょう。 #owaspkyushu

tksy(吉村 武志) @takesi_yosimura

URLはhttp/httpsのみに限定しましょう ＞src,hrefなどの属性値の動的生成 「ここまで復習」 #owaspkyushu