Summerに参加してきました。あのビックゲストも登壇するということで、勇んで参加してきました。メモがあまりとれなかったので、ちょこちょことしか記載できませんが、雰囲気を感じていただければと思います。内容に関しては個人的な見解も含まれていますので、あらかじめご了承ください。徳丸さんセッションあの徳丸さんのセッションがありました。内容は以下の本に関する話をしてくださいました。セキュリティ関係者の皆様なら一冊はちゃんと持っていますよね。ちなみに私は第一版と第二版両方持っています。2018-06-21Amazon楽天市場7netスライドの写真を撮っていますがスマホで撮影してますので画像が荒いのはご了承ください。内容で気になったのは、パスワードに関する取扱いや、バージョン情報が表示されること、IDが判別されることに対する言及です。・パスワードに関する取り扱いパスワードは本当に入力時に画面上に表示してはいけないのかというお話をしていました。IEについてはパスワード入力箇所で入力した内容が確認出来るようになっていますね。以下のように通常はマスクされていますが。パスワード入力フォームの左側の黒いマークの個所をクリックするとクリックしている間は以下のように入力内容(パスワード)が表示されます。入力桁数が多くなればなるほどパスワードを入力するのが億劫になってしまい、簡単なパスワードにしてしまうことが増えてしまうので、こういった機能は良いと思いますね。現在のところセキュリティ会社各社はバージョン情報が表示されることに対する指摘を行っていると思います。バージョンの表示に対する対策はセキュリティ診断対策という話がありました。確かにPHPのサイトであれば、バージョン情報はレスポンスのヘッダによく表示されています。これで指摘するのは違うのではないかということを話していました。適切にアップデートされていれば問題ないのでは?個人的な思いとしては、バージョン情報を抑制しようとしているサイト、通常はバージョンは表示されていなく、404や500エラー発生時もカスタムエラーとなっているサイトがあったとします。特定のエラーコード(例えば400エラー)のみでバージョンが表示される場合は設定の漏れと考えることができるので、指摘した方が良いかなと考えています。(組織的にやるのは難しそうですが)・IDの判別これは前に記事にしましたね。2018年6月に発生したセシールの不正アクセスについて徳丸さんも言っていましたが、これだけで指摘するのは今後は違ってくるのかなと、googleも判別できるようになっていますしね。これだけの問題で指摘するのではなく、パスワードの強度と合わせて指摘するのが良いかと言っていました。(物凄い同感しました。今回私は徳丸さんの話をメインで聞きに行ったので、あとは簡単にとさせていただきますが、PCIRT(製品セキュリティインシデント対応チーム)の話や、Headningの話とかがあり、非常に楽しむことができました。Headningについては、私は数年前に一回だけ沖縄の会に参加したことがあるのですが、確かに面白いイベントです。今年は色々家庭の事情があってきついのですが、来年か再来年は参加したいな~ともし一緒に参加しようぜ!的な人がいたら誘っていただけると嬉しいです。他の勉強会に参加した際に記事にしたいと思います。不明点や要望やこういったこともやって欲しいとの要望があれば、お問い合わせページやコメント、ツイッターからでも結構ですので、気軽にご連絡ください。勉強会2019年の年末は大忙し!さあもうすぐ師走ですね。私が仕事を初めてから年末が忙しくなかったことはなく、ずっと忙しい年末を過ごしてきました。皆様も仕事や予定がいっぱいかと思います。勉強会等決まっている予定が既に2つほどあるため、ここで紹介したいと思います。その内容について、簡単にメモを取ってきたので記事にします。内容については、個人的な主観やメモの取り間違いもあるかもしれませんので、予めご了承ください。参加します2020年オリンピックの年が始まりまって10日程経ちましたが皆さん如何お過ごしでしょうか。私は今年は色々動きたい年ですので、頑張ります。それに伴い以下の勉強会の宣伝?をさせていただきますので、興味がある方は見て行ってください。赤羽ラボ:開発勉強会2020.01.10勉強会10/30と11/9に勉強会に参加します!今月も勉強会に参加します。併せて11月の頭にやる勉強会についても告知します。#03に参加してきました!2019/04/23(火)に南青山で開催されました以下の勉強会に参加してきましたので、その内容について記事にしていきます。#03|エンジニア主体のチーム立ち上げ(技術責任者/QA/セキュリティ)当日は社内の人10名程度外部の人が20名程度だったと思います。先日に以下の勉強会に参加してきましたので、記事にします。私の強い希望で、飲酒可能の勉強会でしたので、記憶が曖昧な部分がありますのでご了承ください。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト上に表示された文字を入力してください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。