安全なWebアプリケーションの作り方2018 - slideshare

2. アジェンダ • 最近のウェブセキュリティを取り巻く話題 • OWASP Top 10 – 2017を巡る話題 – XXEとSSRF – 安全でないデシリアライゼーション • 割賦販売法改正・施行 • 安全なWebアプリケーションの作り方 改訂 – PDFのFormCalcによるコンテンツハイジャック 2 3. 徳丸浩の自己紹介 • 経歴 – 1985年 京セラ株式会社入社 – 1995年 京セラコミュニケーションシステム株式会社(KCCS)に出向・転籍 – 2008年 KCCS退職、HASHコンサルティング株式会社(現社名:EGセキュアソリューショ ンズ株式会社)設立 • 経験したこと – 京セラ入社当時はCAD、計算幾何学、数値シミュレーションなどを担当 – その後、企業向けパッケージソフトの企画・開発・事業化を担当 – 1999年から、携帯電話向けインフラ、プラットフォームの企画

[stilo]

徳丸さんがRails向けに徳丸本を解説した資料。ありがたい。 #Rails #徳丸本

[maetes]

さすがの徳丸さん資料。徳丸本の読み方もある（笑

[takatama]

XML 外部エンティティ参照かー XXE

[masalib]

勉強になるな〜。外部からのXMLのアップはないと思うが今後、気をつけていきたい

[RabbitBit]

終わりのないテーマだと思う。

[deokisikun]

徳丸試験でお馴染みの徳丸様のスライドやん！

[yarumato]

“by 徳丸 浩”

[K-Ono]

これで徳丸試験もバッチリだ！（……ですよね？）

[nilab]

安全なWebアプリケーションの作り方2018

[ockeghem]

PHPカンファレンス2018の講演資料です