ボトムズ日記スマートフォン用の表示で見るボトムズ日記1990年生まれ社会人大学生してます。特別講演】若手エンジニアのためのセキュリティ講座に参加しました。自分用に要点まとめました。いわゆるガンブラー、標的型攻撃ユーザーパスワードに対する攻撃セキュリティのイタチごっこにばかり目がいっていると、大きな脆弱性を見逃すことがあるとのこと。~ウェプアプリケーションの脆弱性の責任は発注者か開発者か~発注者に責任というのが主流のようただし、判例があるわけではないしかし、最近(2015年)判例が出ました!!とのこと徳丸先生がいってた判例はこれの模様2015年に徳丸先生が言及しています。SQLインジェクション対策もれの責任を開発会社に問う判決800万円の案件に対して、2262万円の損害賠償の支払いが確定しました。経営者からしたら、これはつらいなぁ。若い人は契約は興味は人がほとんどだが、契約の賠償額の限度額を設定して身を守るべき。発注者も毎日「admin」「password」と入力してコンソールに入って、何も思わないのか現在の風潮として「SQLインジェクション」対策は、最低限レベルとの見方もできる。個人情報が表示されないページに対しても、SQLにはUNION、副問い合わせを用いれば、簡単にデータベースのスキーマがわかるので無対策の状態で放置しない。安価なセキュリティ対策は、セキュリティ専門家のtwitterアカウントをフォローすること速報は、ここで検知できそうですね!!Webアプリケーション脆弱性診断の方法リモート(ブラックボックス)診断ソースコード(ホワイトボックス)診断グレーボックス診断ツールにて脆弱性を検知すると、数が多いので、それを直すだけでも大変。Webアプリケーションの脆弱性の手動検知の実演EGセキュアソリューションズ株式会社の入社試験では、テストアプリケーションの脆弱性を発見するテストをやるそうです。ここで繰り返し徳丸先生がおっしゃっていたのですが、セキュリティ未経験者でも、勘のいい人は脆弱性の兆候を読み取る。知識ではなく、そういう結論を出す人が欲しいとのことです。現在高2なのですが現在大学...この質問を例に、徳丸先生の見解をおっしゃっていました。母国語の「ロジカルシンキング」「言語コミュニケーション能力」が大切ここのコミュニケーション能力定義は、相手の知識に合わせたコミュニケーションをする(専門外の人に対しては、専門用語を使わない。逆に、専門の人達には、専門知識のラインを設定する)ネットには速読を勧める記事が多いが、徳丸としては精読を勧めるここは僕も、ここには賛成です。いうことで、情報工学の基礎本を読み漁ります。正直なところ、大学にいって基礎から情報工学を学びたいです。徳丸先生自身について徳丸先生は20代前半はニートだったそうです。縁故採用で京セラに入社して、コンパイルの実装に興味を持地、コンパイルの作り方の本を10冊ほど読んでコンパイラを作ったそうです。家で仕事するから、子育てもできるので家事の負担を減らせる。馬力に頼らなくても済む技術力を若いうちから身につけておく新技術も、基礎が入ればだいぶ楽になる給与は、転職か独立で40代になると、厄年とか更年期とかいろいろ出てきますが、いつまでもは続かないので一時的なスランプだと思ってやり過ごしましょうQ&AQ.情報学部出ていない人はどう勉強すればいいですか?A.学問に王道なし東京には図書館に技術書がいっぱいある。本は、合う合わないのフィット感が大分違う。図書館の本で試すことが大事!!ネットの記事はちょっと。Q.仕事の中で、これが大変だったかとかありますか?A.そういうことも過去にあったが、苦にしないように考えている。心配してもしょうがないこと(自分でどうにかできる範囲を超えていること)は、考えない。Q.パスワードの脆弱性の対策としては何がありますか?パスワードは、これが悪いとかはない根本的な対策は難しい脆弱性を前提にビジネスを組み立てる。Pass」というパスワード管理ツールを使っています。情報漏洩が過去に発生しましたが、パスワード悪用が一度もされていないからです。LastPassパスワードの使い回しをするぐらいなら、ブラウザに覚えさせるのもありです。徳丸先生から20代エンジニアに向けてプログラムが大好きだったけど仕事にするかは迷いました。好きな仕事とセットで嫌い仕事も考える。どんな仕事も嫌いな仕事は一部ある。僕も一生この業界にいたいので、当面は基礎技術の習得に費やしていこうと思います。図書館も活用します!!サポーターズさんのオフイスが綺麗でした。10月から務める予定の会社の目の前なので、ここで勉強会があったら、また行きたいです。2017に行ってきました。2017に行ってきました。みち」を読んだirbの履歴を保存する大逆転裁判1&2をクリアした。最近競技プログラミングしていてよく使う書き方とかメソッドとかはてなブログをはじめよう!leokun0210さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。