こんにちは。坂本です。 今年も、就職活動の時期ですね。 弊社ではそんな中、mixi Scrap Challengeという学生の方々向けのセキュリティイベントを開催させていただいております。現在、こちらで第2回目の参加者を募集中です。 今回の記事では、2011/12/4に行われた第1回の様子を紹介させていただこうと思います。 mixi Scrap Challenge 普段WEBアプリケーションを開発している学生の皆さんに、セキュリティに関する意識をより高めてもらおうというイベントです。 守るためには、攻める側がどういう方法で攻撃してくるか?どんなことを考えてるのか?を知ることも大切です。そこでmixi Scrap Challengeでは、運営スタッフがmixi風の特設サイトを用意して、参加者に脆弱性を探して攻撃してもらいます。その後スタッフから、サイトがどう対策すれば脆弱性を防げるかを解説す