第36回OWASP Sendai ミーティング

【今回のタイトル】

■[ハンズオン] flaws.cloudをやってみよう！ flAWSチャレンジで学ぶAWSセキュリティ

スピーカー：洲崎 俊 (@tigerszk) 三井物産セキュアディレクション株式会社

【ハンズオンの事前準備について】

講師の洲崎さんより下記のメッセージをいただいております。当日円滑に進めるため事前準備のほうをお願いいたします。

OWASP Sendai ミーティングにご参加登録いただきありがとうございます。 今回講師を担当させていただく洲崎と申します。

今回のOWASP SendaiミーティングではAWS固有のセキュリティについてCTF形式で学ぶことのできるflaws.cloudというオンラインで公開されているサービスがあり、そちらを皆様と一緒に解いていき、AWSセキュリティについて勉強する催しを企画しております。 ご参加されるにあたり、当日までにご用意いただきたいものが二つございますので事前にご連絡させていただきます。

１．AWS CLIを利用できるようにしてきてください。 AWS コマンドラインインターフェース (CLI) とは、コマンドラインからAWS サービスを制御するためのツールです。 当日のCTFでは、問題を解くにあたってこちらのコマンドを多用することになりますので、当日までにAWS CLIを動かせる環境をご用意いただけますでしょうか。 プラットフォームについてはAWS CLIが動作する環境であればなんでも大丈夫です。 当日解くほとんどの問題にてこちらを利用することになりますので、お手数ですが事前にご用意いただけれるようにお願いいたします。

インストール方法については以下のサイトをご参照ください。

AWS CLI のインストールと設定 https://docs.aws.amazon.com/ja_jp/streams/latest/dev/kinesis-tutorial-cli-installation.html

上記サイトにも記載がありますが、Python 2.6.5 以降が動作する環境であれば、以下のようにpipを利用して簡単にパッケージインストールすることが可能です。 pip install awscli

２．ご自身のAWSアカウントをご用意ください。 途中の問題で、ご自身のアカウントにてEBSボリュームとEC2を一時的に作成する必要がある問題があるため、問題を解くためにご自身のアカウントが必要となります。 また、微量ですが課金が発生する可能性があります。 AWS無料利用枠を利用すれば料金は発生いたしませんので、無料枠を利用できるアカウントのご用意を推奨いたします。

【スケジュール】

12:30 会場オープン
13:00 イベントスタート
17:00 イベント終了

【チャプターゴールドスポンサー】

【当イベントについて】

• 参加費は無料です。
  
• お飲み物やお菓子等の持ち寄り大歓迎です（なくてもOK！）。みなさんでシェアしながら楽しく交流しましょう。
  
• お仕事のご都合等にあわせて自由に参加できるよう入退室自由です。申し込みしていただければお席は確保しておりますのでお時間の許す範囲で自由にご参加ください。

【OWASP Sendaiとは】

Webアプリケーションセキュリティに関する情報や文書、知識の共有、普及を目的としたオープンで非営利な組織であるアメリカメリーランド州を本部とするOWASP Foundationの仙台支部です。

【OWASP Sendai ミーティング】

OWASP Sendaiミーティングは仙台のWEBセキュリティ向上に貢献しようという地元有志が集まって開くWEBセキュリティの勉強会です。セキュリティに係る幅広い分野のスピーカーのみなさんをお呼びして開催します。職種、経験、性別、年齢、国籍問わずどなたでもご参加ください。

■OWASP Sendai チャプターページ https://www.owasp.org/index.php/Sendai
■OWASP Sendai Facebookページ https://www.facebook.com/owaspsendai/
■OWASP Sendai Twitter https://twitter.com/OWASP_Sendai