2019/06/04 『体系的に学ぶ安全なWebアプリケーションの作り方第2版 脆弱性が生まれる原理と対策の実践』応用講座 (徳丸本応用講座) - Qiita

過日 https://www.eg-secure.co.jp/registration_for_security_lecture_2/ https://egss.connpass.com/event/129443/ なになに、徳丸本によるホワイトハッカー入門？ ちょっと面白そうだな、行ってみようかな？ さよなら。 2019/06/04 はい。 6月3日に基礎講座、4日に応用講座があったのですが、さすがに二日はつらかったので応用講座だけ受けてきました。 受講者は20名弱。 以下は講義の概要です。 リンクなどは私が適当に補足しています。 撮影や資料転載は禁止だったので、文字だけです。 講義概要 Webセキュリティの基礎 受動的攻撃と同一オリジンポリシー 能動的攻撃とは、攻撃者がサーバに対して直接攻撃する手法。SQLインジェクションなど。 受動的攻撃は、サーバを利用して、Webサイトの利用者への

[htbman]

95,000円で ”徳丸本から重要な部分を抜き出して、いらすとやで再構築した資料が配布され、それについて解説していくというスタイルの講義でした”

[Cherenkov]

徳丸本

[n314]

ネットで検索したら素人の対策方法が無限に出てくるので、正しい対策が優先度順にあったら価値高いよなあ…。