WASForum Conference 2010 | Hardening Project
WASForumは、「WASForum Conference 2010」を、2010/5/22土曜日に、コクヨホール（品川駅港南口側徒歩5分）で開催します。 「ユーザ」を扱うウェブサイトの関係者は全員集合！！ 今回のテーマは、ウェブサイトの「ユーザ」と「ID」にかかわる事柄となりました。iPhone, Android, ケータイなど、ユーザを取り扱うウェブの環境は大きく変化しています。OpenID, OAuth, Facebook Connect, Windows Live ID,… AuthN(認証)とAuthZ(認可)の決定打は何でしょうか。ID/パスワード方式の次とは？一日でみっちり扱います。 開催概要 日時： 2010年5月22日土曜日 10時〜18時 場所：コクヨホール (アクセス)（品川港南口） 参加費用：一般事前登録 8000円（税込、要事前振込）当日入場 10000円（税込
2008-07-06
年下の友人が亡くなったので、強行軍で通夜に行ってきた。 まだ若いのに、くも膜下出血だったそうだ。冥福を祈ります。 ２日とも参加していました。参加された方お疲れ様でした。大変おもしろかったです。 １日目のパネルディスカッションの高木先生のツッコミがアレだったのが・・・ キーワードは「サイバー戦争」ということでｗ ２日目は徳丸さんのネタに笑わせてもらいましたｗ 武田先生の安全クッキーに対抗して、ライオン・エスケープには笑いましたｗ ソニーDNAの松並さんの「セキュリティの作り込みはどのように行われているのか？」は非常に興味深かったです。しかし、ツールを使って静的ソースコード監査をするというのはお金があるからだと思った。結構監査ツールって高いはずだし・・・ 「Webセキュリティのマルプラクティス�」も笑わせていただきましたｗ 「知らないふりをする」と書いたのは私ですｗ はてなTシャツ欲しい！ と
WASForum2008 - うさぎ文学日記
2日とも行ってきました。キーワードは「サイバー戦争」…。 んーー、「サイバー空き巣」ぐらいだと思うけどさ。 意外と盛り上がった、その場で携帯で投稿するタグクラウド祭り。 園田さんいるのに気が付きませんでしたよ･･･。写真見たら写ってるし。 個人的な見所としては、初日のパネル・ディスカッション「デファクトCIO、CTOのためのWEBサイトにまつわるITガバナンスの品格」での温度差のあるトークバトル。ｗ 時の人となったサウンドハウスの中島社長を中心に、控えめで大人なパネルディスカッションでした。 （そういう反応になるのは同意するし、同情もします）と感じたけど、ここ数年ぐらいの話ならエンジニアが技術を学ぶべきに一票。発火政府とかの予算があるなら、設計時にしっかり作り込みましょう（ウチみたいな、コンサル入れるとかもありますし。ｗ）。そうすれば何千個アプリがあっても変わらんと思います。私もコメント控
WAS Forum Conference 2008に参加する - Kwappa開発室
CUI な Git ブラウザ tig を入れてみた (Born Too Late) [git][scm][tig] tig を使ってみた (do_akiの徒然想記) Twitter Trackbacks () とべとべ夏祭り2010電設部に参加した #tobesetu (key-cc) EC-CUBE LC_Page::sendRedirect()に引数を渡せない (弱小PHPerの憂鬱) [densetu][勉強会][学校]電設部IT勉強会#3やりますた（随時追記 (学内IT勉強会のススメ - atcorp) 電設部IT勉強会#3に参加したっ！ (Curious) GLT #24 （懇親会）に乱入してきた！ (Curious) GLT (Genesis Lightning Talks) Vol.24に参加しました (key-cc) GLT (Genesis Lightning Talks
ダウンロード - HASHコンサルティング株式会社
Copyright(C)2008 HASH Consulting Corporation. All Rights Reserved.
「WASForum Conference 2008: サウンドハウス「Web攻撃の脅威に立ち向かうには」」@水無月ばけらのえび日記
1日目、カカクコムのお話の次に来たのがサウンドハウス (www.soundhouse.co.jp)のお話。 今年の4月にクレジットカード情報の流出が発覚し、大胆なプレスリリースが話題になったサウンドハウスですが、中島社長自らがお話しされるということで、かなり期待していました。実際にお話を聞いてみると、これがもうメチャクチャ面白かったです。ただ、あの話し方、身振り、スライド、どれ一つが欠けてもこの面白さは出ないと思いますので、生で見ていない人に面白さを伝えるのは難しいと思います。 ※ちなみにスライドの一部は使い回しのようです。「「被害を隠すな」サウンドハウス社長が不正アクセス体験語る (internet.watch.impress.co.jp)」に掲載されているものはおおむね使い回されていました。 ともあれ、話された内容をメモしておきます。ほぼ手元のメモのままなので、長いですが……。 導入部
雑文発散(2008-07-05): WASF Conference 2008 Day 2 #5
▼ [雑] WASF Conference 2008 Day 2 #1 「EV SSLの意義と課題」日本電子認証協議会の秋山さん。 EV SSLについてはそれなりに存在意義も課題も知っていたつもりだったのだけれど、弱い暗号強度の使用期限が割とすぐに来る（2010年12月31日まで）ことは把握していなかった。 ▼ [雑] WASF Conference 2008 Day 2 #2 「SQLインジェクション対策再考」HASHコンサルティングの徳丸さん。 「SQLのエスケープ再考」というエントリの再編集版といった発表だった。元記事もそうだったけど、問題点が整理されており、分かりやすかった。 HASHコンサルティング専属デザイナー（子供さんかな？）に描いてもらったという「危険なライオン」が可愛かった（笑） ▼ [雑] WASF Conference 2008 Day 2 #3 「携帯電話向けWeb
WAS Forum Developer Dayに行ってきました #1 - モノノフ日記
7/5 Developers DAY – 事件は現場で起こっている……セキュリティライフサイクルとマルプラクティス | Web Application Security Forum - WASForum 午後から私用があったので午前だけ参加してきました。 普段行く勉強会よりスーツの人の割合が高かった気がします。 どのプレゼンも30分に収めるには短いと感じられるボリュームの発表ばかり + 発表レベルも高かったので、あまりメモが追いついていませんが公開します。 追記 1エントリーにまとめると長くて読みづらいので分割しました。 WAS Forum Developer Dayに行ってきました #2 - Absolute Playing! WAS Forum Developer Dayに行ってきました #3 - Absolute Playing! WAS Forum Developer Dayに行っ
武田圭史 » ウェブアプリケーションセキュリティ祭り
日本のウェブアプリケーションセキュリティのの祭典 WASForum Conference が今週末に開催されます。残席わずかで、そろそろ参加申込が締め切られそうなので興味のある方はお早目にどうぞ。 金曜はセキュリティ侵害の事件当事者の方々の講演もあり大変興味深いです。私は会議の都合で途中抜けなければならず、全部聞けないのが非常に悔やまれます。土曜日の方もウェブセキュリティの最新の動向などが聞けそうで楽しみにしています。 ウェブアプリケーションのイベントだけに申し込みがウェブからでできるようになったのはよかったのだけど、フィッシングサイトですらＳＳＬが導入されるこの時代、EV-SSLでもなくオレオレ証明書でもなく生httpで勝負するところが自信が感じられて素敵です。 【イベント】 ■7月4,5日、WASForum Conference 2008開催 http://wasforum.jp/co
Error 404 | Web Application Security Forum - WASForum
Sorry, but you are looking for something that isn't here.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://d.hatena.ne.jp/kj_fukuda/20080704