Webアプリケーションセキュリティフォーラム - Journal InTime(2007-07-05)

_ Webアプリケーションセキュリティフォーラム というわけで、発表して来た。 スライド(PDF) スライド原稿(RD) 自分の発表はともかく興味深い話を色々聞けてよかった。 とくに奥さんと高木先生のバトルが面白かった。 追記: リクエストがあったのでバトルの内容について少し。 (曖昧な記憶に基づく再現で言い回しは違うと思うし、内容にも私の勘違いがあるかもしれません。念のため) 高木先生 Greasemonkeyの説明の部分がよく聞こえなかったんですが。 奥さん (内容を説明) 高木先生 ええと、「クッキーが漏洩する程度なので問題ない」と聞こえたような気がしたんですが。 私の心の声 (最初から聞こえてたんじゃ…) 奥さん ローカルファイルにアクセスできたり、任意のコマンドを実行されたりするのに比べれば、ということですね。 高木先生 いや、それは違うと思うんですよ。銀行サイトのクッキーが漏洩

[webmarksjp]

security

[dosequis]

前田修吾さん　奥一穂さんと高木浩光さんのバトル

[katzchang]

「(最初から聞こえてたんじゃ…) 」笑

[yiel]

前田修吾さんのプレゼン資料。SafeERB, SafeRecord。

[koki-h]

せきゅあなRails

[poppen]

Railsのセキュリティ

[yoshuki]

Railsのセキュリティ

[hirose31]

> とくに奥さんと高木先生のバトルが面白かった。

[kazuhooku]

おもしろかった

[SavingThrow]

前田 修吾さんのWASフォーラムのコンファレンスでの「Ruby on Railsのセキュリティ」発表資料

[mi1kman]

最後の行がおおざっぱ過ぎる(笑)

[TAKESAKO]

「自分の発表はともかく奥さんと高木先生のバトルが面白かった」 Railsのセキュリティ→ http://shugo.net/slides/wasf2007.pdf