開催概要

「つぎの一歩が見つかる、気づきと学びの場」 Forkwell Library シリーズ 第132弾

これまで Forkwell のイベントで登壇されたエキスパートの方々は、先達が記した書籍から「気づき」を得て実践し、振り返り、再現性のある「学び」として身に付けていく中で、実績を築いてこられました。 しかし、日々限られた時間の中で知識や情報をアップデートし続けるのはそう簡単ではありません。
Forkwell Library では、著者・訳者・実践者らを登壇者として招き、そんな思いを抱えた開発者の皆さまが「学びのきっかけ」を得られる勉強会を目指します。

第132回目では**『Webブラウザセキュリティ──Webアプリケーションの安全性を支える仕組みを整理する』**(ラムダノート)を取り上げます。

「CORSでエラーが出たから、AIに聞いて直した。」

その設定が本当に安全かどうか、根拠をもって答えられるでしょうか。

AIがフロントエンドのコードを書く時代、SOPやCORS、CSPは「エラーを消す対象」として扱われる場面が増えました。しかし、これらの機構は攻撃者とWebブラウザ開発者のせめぎ合いの中で生まれた必然の形です。なぜその形になっているのかを理解していることが、AIの出力を受け入れてよいかを判断する質を分けます。仕組みを原理から理解する価値は、むしろ上がっています。

2021年の刊行から6年、本書はWebエンジニアの定番書として読み継がれてきました。Origin・SOP・CORS・CSPといったリソース間に境界を設定する機構から、プロセス分離の観点で理解できるCORB・CORP・Fetch Metadata、通信路やCookieに関するセキュリティ機構まで、「そもそもどんな脅威に対抗するためのものか」という背景から丁寧に整理した一冊です。

本イベントでは著者の米内貴志さんをお招きし、本書が整理した原理のいま、刊行後のブラウザセキュリティの変化、そしてAIがコードを書く時代における「仕組みの理解」の意味についてお話しいただきます。

後半には著者に直接質問ができる視聴者Q&Aセッションも設けております(Sli.doにて匿名で質問いただけます)。ぜひリアルタイムでご参加ください!

こんな方におすすめ

• SOPやCORS、CSPを「エラーが消えたら終わり」にしてきた自覚があり、原理から学び直したいWebエンジニア
• AIが生成したフロントエンドコードやセキュリティ設定を、根拠を持って受け入れ・却下できるようになりたい開発者
• Webアプリケーションのセキュリティ機構を体系的に押さえたいテックリード・セキュリティ担当

---

登壇者情報

講演「TBD」

米内 貴志 氏（@lmt_swallow）

GMO Flatt Security株式会社 取締役副社長Co-CTO
2019年に入社。2021年6月にCTOに就任以後、同社にて製品セキュリティに関するソリューションの研究開発を牽引する。その他、サイバーセキュリティ国際会議「CODE BLUE 2024」レビューボード、サイバーセキュリティ競技「International Cybersecurity Challenge 2023」アジア代表チームキャプテン等を歴任。著書に『Webブラウザセキュリティ ― Webアプリケーションの安全性を支える仕組みを整理する』（2021年、ラムダノート社）等。

---

タイムスケジュール

時間	内容	登壇者
12:00	オープニング（5分）
12:05	講演（30分） 　「TBD」	米内 貴志 氏
12:35	Forkwell LT（5分）	Forkwell 運営
12:40	Q&Aセッション（15分）	米内 貴志 氏
12:55	クロージング（5分）
13:00	完全終了

※ プログラムは変更となる可能性があります。随時こちらで更新いたします。

---

主催・協力

主催：Forkwell（フォークウェル）

運営：株式会社フォークウェル

年収800万円以上のエンジニア転職なら Forkwell
職務経歴や経験技術などのプロフィールを登録できるポートフォリオサービス、ITエンジニアに特化した求人・転職支援サービス、技術イベントやセミナーの開催を通じて、ITエンジニアのキャリア支援を行っています。

---

注意事項

• 当イベントの内容およびスケジュールは、予告なく変更となる場合があります。予めご了承ください。
• Forkwell の宣伝をさせていただく時間がございます。予めご了承ください。
• エンジニアの方を対象としたイベントのため、非エンジニアの方のご参加、ならびに同業に属する方の当イベント内でのリクルーティング活動につきましてご遠慮いただいております。
• ブログやSNS等で当イベントに関する発信を行う際は、公序良俗に反する内容のないよう、ご協力をお願いします。
• 当イベントはオンライン開催のため、双方の通信状況により音声や映像に乱れがある場合がございます。
• 配信トラブル時のアナウンスはX(旧Twitter)よりイベントハッシュタグをつけて行います。
• また、ご参加者の方々が最大限楽しんで頂けるよう、運営サイドで参加にふさわしくないと判断させて頂いた方については、イベント中であろうとご退席をお願いすることがございます。
• 保険、宗教、ネットワークビジネスの勧誘が目的と見られる方
• その他運営サイドで参加が不適切だと判断した方

誠に恐れ入りますが、あらかじめご了承くださいませ。