猶予8時間！脆弱性だらけのサービスを堅牢化する実践型研修 - Speee DEVELOPER BLOG

Speeeエンジニアの西岡（@nisshieeorg）です。 去る7/5(水)、Speeeでは社内の全エンジニア向けに、セキュリティ研修を実施しました。本研修では、株式会社リクルートテクノロジーズの西村宗晃様に講師としてお越しいただきました。この場を借りてお礼申し上げます。 研修の目的 Webを主戦場にして戦う私達エンジニアは、自分たちのサービスそのものや、ユーザー、顧客を守るために、より安全なWebアプリケーションを構築する知識・技術を求められます。もちろんSpeeeでも、このような知識を身につけることは必須とした上で、日々の開発ではソースコードレビューや各種脆弱性診断ツールを用いて、私達が構築するアプリケーションの安全性を高めるよう努めています。しかし一方これまでSpeeeでは、「セキュリティに関する体系的な知識の学習法が会社から提示されていないため、個人の学習に依存している」「小さな

[nisshiee]

書いた

[miyachik]

講師に兄貴がいたこと以外たのしかった

[mrkn]

私は研修中に使うすべての環境構築を担当しました。

[yosuke_furukawa]

うちの新人2名とにしむねあさんが写ってる！ gfxもいる！

[xbs2r]

堅牢化するよりリリースを伸ばす交渉をする(趣旨違う)

[tmatsuu]

いいなこれ。やりたい

[emo210myu]

セキュリティ対策の実践。

[karupanerura]

たのしそう

[ana_ake]

や

[fashi]

SPAでのCSRF対策、プリフライトリクエスト

[somagfwork]

勉強しよう・・・

[gonta616]

ズゴイ。受ける方もだけど、作る方も。

[H7kayama]

こうゆうことができる環境が羨ましい

[phoope]

こういうの社内でやりたい

[pokuwagata]

セキリティについて勉強したい

[wata88]

面白そう

[nyamadori]

参加したけど、めっちゃ楽しかった。最後の解説もわかりやすく勉強になりました!

[shiraji]

うおー面白そう！！！自分がやったら管理者アカウントとパスワード盗られて辱められそうだけどw一番刺さった脆弱性がどれだったのか知りたい。。。

[ymkjp]

ハードニングのハンズオン、めっちゃ良さそう。うらやましい〜

[programmablekinoko]

いいなこういうの・・・

[foooomio]

おもしろそう

[michiomochi]

めちゃおもしろそうだ！！！

[gfx]

参加しました。楽しかった。満点とれなかったのは悔しい。

[sezemi]

わー、いい研修

[takatoshiono]

おもしろそう

[kawakubox]

そこそこ防げたけどパス抜かれてしまった。 ISUCON みたいな雰囲気で楽しかった。

[selmertsx]

めっちゃよかったです

[ihara2525]

これはホント楽しかった、色んな会社でやって欲しい！

[kenzy_n]

タイムリミットまでに

[hatappi1225]

やりました