Wordpressの最近のセキュリティ動向を踏まえながら、WEBサイトの運営者が知っておくべき基本的なWordpressのセキュリティ状況とWPScanによる診断についての基礎知識をデモを交えながらお話しいたします。<当日、ハンズオン講習もあります!各自PCをお持ちください。>座学後、参加者のみなさんの持ち込みPCで実際にハンズオン講習行います。ハンズオン用のVMイメージをUSBメモリで配ります。手順はざっくりとこんな感じです。診断対象のwordpressサイトは2のUbuntuイメージにローカル(http://localhost)で作成します。外向けのネット回線はなくても実習可能です。Ubuntuのイメージは講習後は自由に使ってもらって構いません。wpscanはそのまま仕事でも使用いただけます。フリーランスとしてシステム開発に携わり2015年に渡米。本場のハッキング技術を学び、国内では珍しいGIAC認定を受ける。2015年4月に仙台にてペネトレーションテストを軸としたセキュリティコンサルティング会社設立。ペネトレーションテストや脆弱性診断、インシデントレスポンスにおけるマルウェアハント等セキュリティエンジニアとして活動。ホワイトハッカーとしてのスキルを持ち攻撃者目線でのコンサルティングを得意とする。こちらのイベント情報は、外部サイトから取得した情報を掲載しています。掲載タイミングや更新頻度によっては、情報提供元ページの内容と差異が発生しますので予めご了承ください。最新情報の確認や参加申込手続き、イベントに関するお問い合わせ等は情報提供元ページにてお願いします。ここは、イノベーションの実験場だ。