BEGIN:VCALENDAR VERSION:2.0 PRODID:-//https://techplay.jp//JP CALSCALE:GREGORIAN METHOD:PUBLISH X-WR-CALDESC:【オンライン開催】第59回 MBSD セキュリティ勉 強会 X-WR-CALNAME:【オンライン開催】第59回 MBSD セキュリティ勉 強会 X-WR-TIMEZONE:Asia/Tokyo BEGIN:VTIMEZONE TZID:Asia/Tokyo BEGIN:STANDARD DTSTART:19700101T000000 TZOFFSETFROM:+0900 TZOFFSETTO:+0900 TZNAME:JST END:STANDARD END:VTIMEZONE BEGIN:VEVENT UID:998978@techplay.jp SUMMARY:【オンライン開催】第59回 MBSD セキュリティ勉強 会 DTSTART;TZID=Asia/Tokyo:20260828T190000 DTEND;TZID=Asia/Tokyo:20260828T220000 DTSTAMP:20260803T235607Z CREATED:20260803T140130Z DESCRIPTION:イベント詳細はこちら\nhttps://techplay.jp/event/99897 8?utm_medium=referral&utm_source=ics&utm_campaign=ics\n\nはじめに\n\n 当イベントページをご覧くださり、ありがとうござい ます。\n当イベントは三井物産セキュアディレクショ ン(以下、MBSD)主催の情報セキュリティに関する勉強会 です。\nセキュリティに興味のある方々に脆弱性診断 についての学びの場を提供できればとの思いから、1\, 2ヶ月に1回のペースで開催しています。\n\n概要\n\nロー カルプロキシツール「Burp Suite」を使い、Webアプリケー ションに潜む脆弱性の再現を体験していただきます。\ n\n今回はオンラインでの開催となります。遠方でなか なか参加できなかった方もこの機会にぜひご参加くだ さい。\nなお、「懇親会」はオンライン開催の特性上 実施できません。何卒ご容赦願います。お好きなドリ ンクを片手にご参加ください。\n「準備していただき たいこと」「注意事項」をよくお読みの上、奮ってご 参加ください。\n\n今回はWebアプリケーションの「実装 上の不備」に起因する脆弱性である「SQLインジェクシ ョン」を取り上げます。実装上の不備とは、入力値の 検証漏れやエスケープ漏れなどのコーディング段階の ミスが原因で作り込まれてしまう問題です。自動的に 脆弱性を調査するツールで発見できるケースもありま すが、複雑なものになると専門的な知識を持った人間 が手動で診断しなければ発見できません。\n\n勉強会で は、弊社で用意した仮想SNSサイトに接続し、Burp Suiteを 使ってサイト内に存在する脆弱性の再現方法を演習を 通して学んでいきます。\n\n※今回取り上げる脆弱性の 種類(内容)は、第56回(2026.03.19)、第50回(2025.3.28)、第43回 (2023.8.30)、などと同様です。過去開催回にご参加いた だいた方は、既に学習済みの内容となりますことをご 了承ください。\n※Burp SuiteはHTTP通信の確認や操作、脆 弱性のスキャンなどの機能を備えたプロキシツールと して、Webアプリケーションの脆弱性診断の現場で広く 利用されているソフトウェアです。\n\n対象\n\n以下の ような方を対象とした初歩的な内容を予定しています 。\n\n\nセキュリティ担当者で、技術的な部分を基礎か ら知りたい方\nWebアプリケーション診断を受けたいと 考えているが、どのようなことを実施するのか知りた い方\nWebアプリケーション診断の費用感や全体像を知 りたい方\n\n\n初心者の方でも理解していただけるよう 、演習に入る前に脆弱性の解説を行いますので、初め ての方もお気軽にご参加ください。また当日は講師の 他にも講習スタッフがおりますので、不明点はお気軽 にご質問いただけます。\nみなさまのご参加を心より お待ちしております。\n\nご準備頂くもの\n\n勉強会参 加に際しまして以下をご用意ください。\n\n\n以下の条 件を満たしたPC\n\n\n\nインターネットへ接続できること \nプロキシの設定が変更可能なこと\nOSはWindows または M acであること\n> (講師はWindowsを用いて解説いたします ので、それ以外のプラットフォームについてはサポー トいたしかねます。)\n\n\n\nウェブブラウザ\n勉強会で はBurpSuite内蔵ブラウザを用いて解説いたしますが、Burp Suite内蔵ブラウザに不具合が発生した場合の、予防措 置としてFirefoxもご用意ください。\nBurpSuite\n当日まで に無償版のダウンロード・インストールを済ませ、起 動できることを確認してください。起動した後、Burpの ProxyタブにあるOpen browserボタンを押下すると内蔵ブラ ウザが立ち上がります。\n内蔵ブラウザにて、弊社HP（ https://www.mbsd.jp/）にアクセスできることを確認してく ださい。\n❗❗勉強会開催時の最新版のBurpSuiteをイン ストールして下さい。過去にご参加いただいた方は、 最新版にアップデートしてください。❗❗\nMicrosoft Team s\n今回の勉強会ではMicrosoft Teamsを使用します。カメラ は原則オフ、マイクも講演中はオフにしていただきま す。\nMicrosoft Teamsは無料でご利用いただけます。アプ リも用意されていますが、入室の際のお名前(表示名) を指定できない可能性があるため、ブラウザ上での入 室を推奨しております。ブラウザ版をご利用の際は、 演習で使用するブラウザとは別のブラウザをシークレ ットモード等で起動した上でアクセスください。\nア プリリンク\nなお、ご質問を受け付ける際にはTeamsのチ ャット機能をご利用いただきます。\nイベント開始数 日前にTeams会議URLを参加者の皆様にお送りいたします 。\n\n\nスケジュール\n\n参加確定した皆様にはイベント 開始前にTeams会議URLを参加者の皆様にお送りいたしま す。\n18:45 開場 　 19:00 開始\n\n\n\n時間\n内容\n\n\n\n19:0 0 – 19:20\n脆弱性と脆弱性診断\n\n\n19:20 – 19:30\nWebアプ リケーションとHTTP、Proxy\n\n\n19:30 – 20:10\nBurpの設定＆ 使い方\n\n\n20:10 – 20:30\n脆弱性解説\n\n\n20:30 – 20:40\n休 憩\n\n\n20:40 – 21:40\n診断実習\n\n\n21:40 – 22:00\nクロージ ング\n\n\n\n※タイムテーブルは目安です。オンライン 開催のため、演習時間を通常より長めに設定しており ます。当日の進行状況によって若干前後する可能性が ございます。\n\nお願いとお断り\n\n\nプロキシの設定が 変更可能なご自身のPC(Windows / Mac どちらでも可)をご準 備ください(講師はWindowsを用いて解説いたしますので 、可能であればWindowsをお薦めいたします)。\nBurp Suite を起動できる状態にしておいてください(可能な限りイ ンストーラ版をご利用ください)。\nBurpSuite内蔵ブラウ ザを使用される方は事前に起動及びインターネットに アクセス可能かご確認ください。\nWebブラウザはBurpSuit e内蔵ブラウザを使用しますが、BurpSuite内蔵ブラウザに 不具合が発生した場合の、予防措置としてFirefoxもご用 意ください。\n過去の開催回では、当日に無断で欠席 される方が散見され、参加者が定員に満たないことが ございました。事前にご参加が難しくなられた場合は 、参加のキャンセルをしていただき、キャンセル待ち の方に席をお譲りいただけますと幸いでございます。\ n\n\n諸注意\n\n\n禁止事項\n以下に該当する行為をされた と見なされる場合、ご退場いただく場合がございます 。あらかじめご確認ください。\n\n\n宗教団体、人材会 社などによる勧誘行為、宣伝行為、ヘッドハンティン グ、又はこれに類似する行為。\n営利を目的とした営 業行為、宣伝行為、又はこれに類似する行為。\n他の 参加者の迷惑になる行為。\n法令に違反する、又はそ のおそれのある行為。\nその他、弊社が不適切と判断 する行為や目的での参加。\n\n\n\n主催\n\n三井物産セキ ュアディレクション株式会社\nテクニカルサービス事 業本部 プロフェッショナルサービス事業部\nhttps://www.m bsd.jp/ LOCATION:オンライン URL:https://techplay.jp/event/998978?utm_medium=referral&utm_source=ics&utm _campaign=ics END:VEVENT END:VCALENDAR