「第17回セキュリティさくら」に参加しました。素人志向スマートフォン用の表示で見る素人志向ただの備忘録2017-03-18「第17回セキュリティさくら」に参加しました。第17回セキュリティさくらに参加しました。「セキュリティさくら」とは、熊本で行われている情報セキュリティの勉強会です。社会人の方とも交流出来る良い機会なので、都合さえあえば参加しています。今回は、学生としては最後の参加なのでかなり感慨深いものがあります。この勉強会では、休憩時間中にスイーツ(!)が食べられるんですよ。講演の方もかなり濃いもので、このような講演が熊本で聴講出来るというのはとても有難いものです。受付開始バスが遅れたが、何とか間に合った感じ。自己紹介(1人1,2分程度)毎回緊張します。した友人はまだ来ない。Webセキュリティ入門」(はせがわようすけ氏)セキュリティ業界はIT業界のかたすみでひっそりと(?)→セキュリティ業界にも様々。フォレンジック、ネットワーク監視、マルウェア解析、Webセキュリティ講師の方はWebセキュリティの会社の方。●脆弱性とは?脆弱性はただのバグ→バグの少ないプログラムは脆弱性も少ない。●脆弱性の種別パストラバーサル脆弱性の名称がひとによって違うと、正しく判断できない。CWE→脆弱性の種類を識別するための共通の脆弱性タイプの一覧こういう識別体系があるということだけを覚えておくといい。CVE→個別製品中の脆弱性を一意に識別するための番号CWEと異なり広く使われている。「ローカルProxy」と呼ばれるツール。脆弱性をみつけて報告しても、一般の連絡先だと問題点が伝わらないことも。安全な開発に銀の弾丸はない他者のWebアプリケーションの脆弱性を勝手に探すことは危険性を伴う。楽しみながらプログラミングしよう。LTタイム@aeoe39950426「DNSサーバの運用を考える」DNSゾーン転送要求DNSキャッシュポイズニングDNSリフレクションDNS水責め攻撃DNSSECDNSサーバへの攻撃は通常の通信と見分けがつきにくいため対処が難しい。@tomo_masakuraWebセキュリティで何をすればいいのかという最初のきっかけをつかむには、とても良い講演でした。