学生募集から就職支援まで、最新の情報を集約。Challengesある会社で開発したSNSのシステムにセキュリティ上の問題があると指摘されました。あなたのチームのミッションは、「このシステムに潜む脆弱性を探し出せ!」はたして、この会社の危機を救えるでしょうか。チャレンジをお待ちしています。本コンテストを通じて学生の皆さんにセキュリティへの興味を高めていただきたいと考えています。現実味のある課題にチャレンジすることで、セキュリティ業務の一端を体験していただきます。最優秀賞(1チーム)第2位(1チーム)第3位(1チーム)競技概要1チーム4名以内とし、課題に取り組んでください。VM)と、Webアプリケーションのソースコード(PHP)を配布します。このシステムに潜む脆弱性を見つけ、開発者に対して脆弱性を指摘するレポートを作成してください。提案を含めてください(報告レポートのフォームを提供しますが、任意に書いてもかまいません)。セキュリティの問題と思われるものであれば、どのような問題を報告してもかまいません。PHPアプリに限りません。OSやネットワークなどにも問題があれば報告してください。画面構成・デザイン・パフォーマンスの問題など、セキュリティに影響のない問題は報告不要です。レポートを元に一次審査を行い、上位10チームで最終審査会を行います。最終審査会では、発見した脆弱性から抜粋して発表していただき審査し、優秀な発表チームを表彰します。攻撃者は1つ見つければ攻撃できますが、守る側はすべて見つけて塞ぐ必要があります。発見が難しい脆弱性の発見を評価するとともに、軽微な脆弱性の網羅性も重視します。再現方法や対策案が曖昧な報告では、開発者が修正できません。正確かつわかりやすく説明されているかどうかを評価します。脆弱性の再現(最終審査)脆弱性を悪用されるとどのような被害が起きるのか理解されないと、開発者が修正しない場合があります。攻撃のデモ等を行ってもかまいませんので、開発者が修正したくなる説明をしたかどうか評価します。脆弱性発見を網羅的・効率的に実施するために行った工夫があれば、アピールしてください。下記のボタンから「チームエントリーフォーム」をダウンロードし、事務局あてにメールで送信してください。(できるだけ学校単位でまとめてください。)チームエントリーの受付は終了しました。事務局からご担当の先生宛に、課題とレポートフォームをダウンロードするURLをお送りします。(エントリー受付が完了したチームから、10月17日以降順次お送りします。各チームで課題に取り組み、審査観点を確認したうえでレポートにまとめてください。レポートフォームは参考ですので、別の形式で提出していただいても構いません。レポート提出期限は、2016年11月15日(火)です。提出先は課題と送信時にご案内します。表彰について期限までに提出されたチームのレポートについて、一次審査を行い、上位10チームを選出します。本社会場にて開催される最終審査会に出場できます。一次審査結果は、審査を通過したチームの代表者に、11月29日に事務局よりご連絡いたします。最終審査会では、プレゼンテーション内容についても評価し、総合評価で優秀な発表チームを表彰します。※副賞については、後日発表します。1年間ライセンス(人数分)・三井物産セキュアディレクションでのインターンシップ参加権(2017年2月~3月の実施を予定しています。Challengesオリジナルステッカー(銅)その他、健闘されたチームを表彰予定です。Suiteは、Webアプリケーションのセキュリティテストを行うための統合プラットフォームで、Webアプリケーション脆弱性診断業務で使われています。無償のFree版と、より高機能なProfessional版があります。許可を得ずに他人のシステムの脆弱性を探す行為は、不正アクセス禁止法違反や業務妨害罪で処罰される可能性があります。本コンテストの課題システム以外を調査する場合は、事前に管理者の承諾を得てください。以下に該当する応募レポートは、審査対象外とします。あるもの応募レポートの著作権は応募者に帰属します。表彰時に撮影した写真・ビデオ等については、三井物産セキュアディレクション、および【専門学校と経営】Webサイト、Facebook、Twitterで広く紹介させていただく場合がありますので、あらかじめご了承ください。それ以外の目的での利用はご遠慮ください。学校内・学内のサークルなどにおける自己学習の参考資料などとしての活用は許可します。取り扱いに関して不明点等ある場合には、事務局までお問い合わせください。情報漏えい調査(フォレンジック)コンサルティングサービス情報セキュリティ対策支援(リスクアセス、ポリシー策定、等)応募者の個人情報の取扱い本コンテスト実施運営に際して取得した個人情報は、三井物産セキュアディレクションおよび事務局を担当する株式会社ビーアライブの個人情報保護方針に則り、実施事務局が責任を持って管理、運営いたします。