うさぎ文学日記スマートフォン用の表示で見るうさぎ文学日記この広告は、90日以上更新していないブログに表示しています。まっちゃ445勉強会に参加してきました。今回は「わんくま同盟」「まっちゃ445勉強会」「SilverlightSquare」の3コミュニティ合同の勉強会という形式で行われました。R.Lのワッフル今回もおいしいスイーツ付きの勉強会をありがとうございます。都内にも結構店舗がありますね。ご当地ワッフルなんかもあるみたい。今回はHASHコンサルティングの徳丸さんによる「セキュア開発プロセスとウェブ健康診断仕様の応用」を目当てに参加してきました。Server+IISが選ばれることがある」という事例でした。いう選び方もあるのか。「システム開発において、資産洗い出しやリスク分析という手法が有効なシーンは多いが、Webアプリケーションの場合には、どれも同じような結果になりやすいので、対策を選ぶようなアプローチの方が効果的。システムや大枠の機能なんかはほとんど同じものばかりですしね。その対策を選ぶアプローチのセキュリティ要件の説明のくだりでは、ウチ(トライコーダ)がCCで公開して配布している「発注者のためのWebシステム/Webアプリケーションセキュリティ要件書」の話を何度か取り上げて頂きました。ありがとうございます。ちなみにこの資料の作成には徳丸さんに尽力して頂いております。(食べたりない人は、こちらにもどうぞ。応募締め切りまであと2週間です。うさぎ文学日記)ウェブ健康診断では、診断コストが1システム10万円以下になるように作ったそうです。き取り基準は定義され、公開しているわけですが、徳丸さんが紹介していたEXCELシートが便利そうでした。その画面内にある機能をチェックしたら、診断すべき脆弱性診断の項目を記したチェックシートを生成するというものです。10万円以下になる肝は、この辺りの細かな作業を機械的にできるという点もありますね。残念ながらこのシートは公開していないそうです。Silverlightまっちゃ445は行きつけ(?)の勉強会で、わんくま同盟では1度プレゼンをさせて頂いたことがありますが、SilverlightSquareというコミュニティは知りませんでした。いうより、Silverlightにまったく触れたことがなかったもので...。知らないままも失礼だろうと思い、プレゼンでSilverlight版Hello!Worldをちょっとだけ紹介するシーンがあったので、勉強会中にさくっとHello!Worldしときました。バイナリXMLというのにちょっと興味があるので、もうちょっと触っていこうと思います。勉強会って興味がある同じテーマだけというのもおもしろいですが、こういう今まで触れてなかったものがセットになってるっていうのもいいですよね。用事があったので勉強会半ばの16時30分ごろで帰ってしまいましたので、この勉強で少し興味を持ち始めたSilverlightのプレゼンを3本を見逃してしまいました。お話ししたい方もたくさんいたのに残念でした。月別アーカイブはてなブログをはじめよう!sen-uさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。