この会について

「体系的に学ぶ安全なWebアプリケーションの作り方」を読み進め、理解を深める会です。
(※主催メンバーはWebエンジニアが中心でセキュリティの専門家ではありませんのでご了承ください)

章ごとに独立した内容となりますので、今回からの参加でも問題ありません。

本を発表形式で進めますが、終わり次第残りの時間は実際に触って試してみる時間となります。

LTも募集しております。

タイムスケジュール

※ 発表+LTが終わり次第、残りの時間は実際に触って試してみる時間となります。
※ 23時までオープンしており、勉強会後、作業等でもご利用いただけます。

勉強会スケジュール

8/22 (水) ● 第４章「Webアプリケーションの機能別に見るセキュリティバグ」
　　4.4 SQL呼び出しに伴う脆弱性

8/29(水) ● 第４章「Webアプリケーションの機能別に見るセキュリティバグ」
　　4.5 「 重要な処理」の際に混入する脆弱性

9/5(水)
4.6 セッション管理の不備
4.7 リダイレクト処理にまつわる脆弱性

9/12(水)
　　4.8 クッキー出力にまつわる脆弱性
　　4.9 メール送信の問題

9/19(水) 　　4.10 ファイルアクセスにまつわる問題 　　4.11 OSコマンド呼び出しの際に発生する脆弱性

9/26(水) 休み

10/3(水)
　　5.1 認証
　　ログイン認証、不正ログインを防ぐには、SQLインジェクション

LTは常時募集中です。(セキュリティに関する内容であれば何でも構いません)

参加費

1000円（会場費）

コワーキングスペース利用料金としていただいております。
同スペースの月額会員の方であればお支払いは不要です。

持ってくる物

・書籍 「体系的に学ぶ安全なWebアプリケーションの作り方」(第二版)

・試しながらやりたい方はPC

書籍や参考資料など

安全なウェブサイトの作り方(IPA)
https://www.ipa.go.jp/security/vuln/websecurity.html

Slack

https://now-examples-slackin-mswfphbzab.now.sh/

(#security というchannelを使用します)

開催場所

コワーキングスペース秋葉原 Weeyble（ウィーブル)
http://weeyble.com/
東京都千代田区神田須田町２丁目１９−２３(野村第３ビル４階)
秋葉原駅電気街口または中央改札口より徒歩3分
都営新宿線 岩本町駅徒歩3分、銀座線 神田駅6番出口徒歩2分