BEGIN:VCALENDAR VERSION:2.0 PRODID:-//https://techplay.jp//JP CALSCALE:GREGORIAN METHOD:PUBLISH X-WR-CALDESC:【社会人限定】第21回 MBSD セキュリティ勉強会 X-WR-CALNAME:【社会人限定】第21回 MBSD セキュリティ勉強会 X-WR-TIMEZONE:Asia/Tokyo BEGIN:VTIMEZONE TZID:Asia/Tokyo BEGIN:STANDARD DTSTART:19700101T000000 TZOFFSETFROM:+0900 TZOFFSETTO:+0900 TZNAME:JST END:STANDARD END:VTIMEZONE BEGIN:VEVENT UID:696719@techplay.jp SUMMARY:【社会人限定】第21回 MBSD セキュリティ勉強会 DTSTART;TZID=Asia/Tokyo:20180925T190000 DTEND;TZID=Asia/Tokyo:20180925T220000 DTSTAMP:20260406T150400Z CREATED:20180914T101349Z DESCRIPTION:イベント詳細はこちら\nhttps://techplay.jp/event/69671 9?utm_medium=referral&utm_source=ics&utm_campaign=ics\n\nはじめに\n\n 当イベントページをご覧くださり、ありがとうござい ます。当イベントは三井物産セキュアディレクション( 以下、MBSD)主催の情報セキュリティに関する勉強会で す。セキュリティに興味のある方々に脆弱性診断につ いての学びの場を提供できればとの思いから、1\, 2ヶ 月に1回のペースで開催しています。\n\n勉強会終了後 には同会場で懇親会(参加自由、無料)を行います。軽 食をご用意しておりますので、気軽な情報交換や社外 交流の場としてお楽しみいただけると幸いです。\n\n～ お知らせ～\n\n今回よりMBSD勉強会に 「社会人(初心者向 け)回」 を新設いたしました。\n\nセキュリティ担当や 、セキュリティ診断の検討をしているなど、業務でセ キュリティと関わりがあり、知識や技術的な部分を基 礎から知りたい方にフォーカスした勉強会です。\n\n概 要\n\nローカルプロキシツール「Burp Suite」を使い、Web アプリケーションに潜む脆弱性の再現を体験していた だきます。\n\n今回はWebアプリケーションの「設計上の 不備」に起因する以下の脆弱性を取り上げます。設計 上の不備とは、アプリケーションの要件定義や設計な どの開発プロセスの上流工程においてセキュリティ面 が考慮されていないことが原因で作り込まれてしまう 問題です。\n\n※今回取り上げる脆弱性の種類(内容)は 、第18回(2018.5.29実施)と同様です。過去開催回にご参加 いただいた方は、既に学習済みの内容となりますこと をご了承ください。\n\n勉強会では、弊社で用意した仮 想SNSサイトに無線LAN経由で接続し、Burp Suiteを使ってサ イト内に存在する脆弱性の再現方法を演習を通して学 んでいきます。\n\n対象\n\n以下のような方を対象とし た初歩的な内容を予定しています。\n\n\n社会人限定 ( 業種問いません)\nセキュリティ担当者で、技術的な部 分を基礎から知りたい方\nWebアプリケーション診断を 受けたいと考えているが、どのようなことを実施する のか知りたい方\nWebアプリケーション診断の費用感や 全体像を知りたい方\n\n\n初心者の方でも理解していた だけるよう、演習に入る前に脆弱性の解説を行います ので、初めての方もお気軽にご参加ください。また当 日は講師の他にも講習スタッフがおりますので、不明 点はお気軽にご質問いただけます。\n※恐れ入ります が、学生の方は、別途開催予定の回へのご参加をご検 討ください\n\nみなさまのご参加を心よりお待ちしてお ります。\n\n持ち物・準備ソフトウェア\n\n勉強会参加 に際しまして以下の 5点 をご用意ください。\n\n持ち物 \n\n\nノートPC (無線LAN接続できるもの)\n\nプロキシの設 定が変更可能なご自身のPC(Windows / Mac どちらでも可)を お持ちください\n勉強会では、Windowsを用いて解説いた します。\n名刺\n\n弊社規定の元厳重に管理させていた だきます。\n筆記用具\n\nペン、鉛筆どちらでも可\n\n\n 準備ソフトウェア\n\n\nウェブブラウザ\n\n勉強会ではFir efoxを用いて解説いたします。\n可能であれば、Firefoxを ご用意ください。\nBurpSuite\n\n\n当日までに無償版をダ ウンロード・インストールを済ませ、起動できる状態 にしてください。\n\n\n\nBurp SuiteはHTTP通信の確認や操作 、脆弱性のスキャンなどの機能を備えたプロキシツー ルとして、Webアプリケーションの脆弱性診断の現場で 広く利用されているソフトウェアです。\n\nスケジュー ル\n\n18:30 開場 　 19:00 開始\n\n\n\n時間\n内容\n\n\n\n19:00 – 19:20\n脆弱性と脆弱性診断\n\n\n19:20 – 19:30\nWebアプ リケーションとHTTP、Proxy\n\n\n19:30 – 19:50\nBurpの設定＆ 使い方\n\n\n19:50 – 20:10\n脆弱性の再現(ベーシック)\n\n\n 20:10 – 20:20\n休憩\n\n\n20:20 – 21:00\n脆弱性の再現(アド バンス)\n\n\n21:00 – 22:00\n懇親会 (参加自由、無料)\n\n\n\ n※タイムテーブルは目安です。当日の進行状況によっ て若干前後する可能性がございます。\n※貸し会議室 での実施のため、18:30より前にお越しいただいても、 会場の準備が整っていない場合がございます。極力、1 8:30以降にお越しくださいますよう、ご協力よろしくお 願いいたします。\n\n※懇親会でセキュリティや診断に 関する相談や質問を承ります。\n\n場所\n\nDAYS赤阪見附\ n東京都港区赤坂3丁目9-1 紀陽ビル 3A\n\n\n東京メトロ 赤 坂見附駅 10番出口 徒歩1分 (銀座線、丸ノ内線、有楽町 線[永田町駅経由]、半蔵門線[永田町駅経由]、南北線[ 永田町駅経由])\n\n\n\n\nお願いとお断り\n\n\nプロキシの 設定が変更可能なご自身のPC(Windows / Mac どちらでも可) をお持ちください(講師はWindowsを用いて解説いたしま すので、可能であればWindowsをお薦めいたします)。PCの 貸出はいたしかねます。\nBurp Suiteを起動できる状態に しておいてください(plain JAR file版のBurp Suite の起動に はJavaが必要です)。\nWebブラウザはFirefoxのご利用を推 奨しております。\n会場では電源をご用意しておりま す。ご自由にお使いください(数に限りがあるため、1 人1つを保証できない可能性がございます)。\n会場には インターネットに接続できるWi-Fiのご用意はありませ ん。\n会場内は禁煙です。\n当日は広報用に会場の写真 撮影を行います。参加者個人が特定されるようなもの は写り込まないように致しますのであらかじめご了承 ください。\n過去の開催回では、当日に無断で欠席さ れる方が散見され数個の空席がございました。事前に ご参加が難しくなられた場合は、参加のキャンセルを していただき、キャンセル待ちの方に席をお譲りいた だけますと幸いでございます。もしキャンセルをなさ らずに当日無断で欠席される方がいらっしゃる場合は 、誠に勝手ながら以降のMBSD主催の勉強会へのご参加を お断りする場合がございます。あらかじめご了承くだ さい。\n\n\n諸注意\n\n\n禁止事項\n以下に該当する行為 をされたと見なされる場合、ご退場いただく場合がご ざいます。あらかじめご確認ください。\n\n\n宗教団体 、人材会社などによる勧誘行為、宣伝行為、ヘッドハ ンティング、又はこれに類似する行為。\n営利を目的 とした営業行為、宣伝行為、又はこれに類似する行為 。\n過度な大声、騒音、振動、暴力など、他の参加者 の迷惑になる行為。\n法令に違反する、又はそのおそ れのある行為。\nその他、弊社が不適切と判断する行 為や目的での参加。\n\n注意事項\n会場の設備、備品を 汚損、破損、又は紛失された場合、その損害を賠償し ていただきます。\n免責事項\n貴重品の管理は各自でお 願いいたします。万一盗難や紛失などの事故が発生し ましても、弊社では責任を負いかねます。\n\n\n主催\n\n 三井物産セキュアディレクション株式会社\nテクニカ ルサービス事業本部 プロフェッショナルサービス事業 部\nhttps://www.mbsd.jp/ LOCATION:DAYS赤阪見附 3A会議室 東京都港区赤坂3丁目9-1 紀 陽ビル 3階 URL:https://techplay.jp/event/696719?utm_medium=referral&utm_source=ics&utm _campaign=ics END:VEVENT END:VCALENDAR