Webサイトセキュアプログラミング開発 ブートアップセミナ #5
イベント内容
主催
イーライフシステム株式会社 （担当：桑） イーライフシステム株式会社
Webサイトセキュアプログラミング開発 ブートアップセミナを開催いたします。
今回のセミナーでは、近年のインターネット上で発生した事件や
その脅威から守るためのWebサイト脆弱性対策について説明します。
また、セミナー後半では、実際に脆弱性のあるサンプルWebサイトをハッキングしその脅威について実感していただきます。
当日は、ハッキング演習環境を構築していただきますので、１３：１５から会場する予定で考えています。
はやめのご来場をよろしくお願いいたします。
対象者
・Java、C言語などでWebサイト（アプリ）を作成したことがある。もしくは、プロジェクトの管理者。
・Webサイト（アプリ）におけるセキュアプログラミング開発というものを初めて耳にする方。もしくは、初心者の方。
注意事項
最近、セミナ直前、もしくは当日の参加キャンセルが大変多くなっています。
確実に参加できる方のみエントリーしてください。
参加登録後、都合が合わなくなった場合は早めの登録変更をお願いします。
タイムテーブル
| 時間 | 概要 |
|---|---|
| 13:15 ～ | 開場 ： ご来場していただいた方から、ハッキング演習の環境セットアップをしていただきます |
| 14:00 ～ 15:10 | 最近発生した脆弱性の問題とその対策について説明します。 |
| 15:10 ～ 15:20 | １０分前後 休憩 |
| 15:20 ～ 16:30 | 脆弱性のあるWebサイトのハッキング、その他の情報について説明します。 |
セミナ概要
目的
・近年のソフトウェア脆弱性の脅威の情報共有
・セキュアプログラミング開発へのきっかけ作り
・脆弱性のあるサイトを攻撃し、その手法を体験する
※ ソースコードの解説は行いません。概念的な部分を中心に説明します。
OutLine
・脆弱性関連届け出状況と事件・攻撃手法
・代表的な攻撃手法詳細
・ハッキング演習
・セキュアプログラミング開発、脆弱性リンク情報
・まとめ
備考
①
当日の会議室は、文京区の施設をお借りします。
室内での食事はできませんのでご注意ください。飲水は可能です。
セミナ会場：
駒込駅（東口）下車 徒歩9分
田端駅（北口）下車 徒歩10分
13:15に開場します。
②
PC上にWebサイトを立ち上げてハッキングの演習を行いますので、ノートPCをお持ちの方はご持参してください。
セミナー開始時に必要なファイルをコピーして、ローカルにWebサイトを構築します。
なお、VMwareを使用しますので
https://my.vmware.com/jp/web/vmware/free#desktop_end_user_computing/vmware_player/6_0
からダウンロード(Windows版のみ)してご用意していただけると助かります。
なお、macをご利用の方は、VMWareFusion（有料版）をご利用ください。なお、VMWarePlyerでは正しくハッキングサイトを動作できないこともありました。
③
当日使用するコンセントが全員にいきわたらない可能性があります。
延長ケーるをお持ちの方は持参していただけると大変助かります。
現在確保できている電源：
延長ケーブル７口タイプ １個、５口タイプ １個、２口タイプ ３個
④
参加費：無料
注意事項
※ 掲載タイミングや更新頻度によっては、情報提供元ページの内容と差異が発生しますので予めご了承ください。
※ 最新情報の確認や参加申込手続き、イベントに関するお問い合わせ等は情報提供元ページにてお願いします。
