security.txtの導入〜セキュリティ対策における課題と解決方法について〜

概要

「security.txt」とは、ウェブサイトのセキュリティに関する情報を提供するための標準的なテキストファイルです。
セキュリティリサーチャーや営利を目的としないハッカーは、ウェブサイトの脆弱性を発見した場合、その問題を報告しようとします。しかし、適切な連絡先が不明確な場合、報告が行われないこともあります。また、報告を受け取った企業側も、報告が信頼できる情報であるかどうかを判断するのが困難な場合があります。
このような問題を解決するために、security.txtが重要な役割を果たします。

今回は「security.txt」の導入方法及びその活用方法について、事例や具体的な導入イメージなどをお話させていただきます。グローバル基準でのセキュリティ対策を取り入れたい方々はぜひご参考にしてください。

タイムスケジュール

※ 当日予告なく時間配分・内容が変更になる可能性がございます。

登壇者

横溝　一将

IssueHunt株式会社 代表取締役

参加対象

• CSIRT・PSIRT担当者
• セキュリティ意識が高い企業・部門のリーダー
• セキュリティエンジニア・専門家
• 情報セキュリティ部門のマネージャーや責任者
• コンプライアンス・リスク管理担当者

参加費

無料

注意事項

• リクルーティング、勧誘など、採用目的でのイベント参加はお断りしております。
• 競合企業の参加はお断りいたします。
• キャンセル待ち・補欠・落選の方はご参加いただくことが出来ませんのでご了承ください。
• 欠席される場合は、お手数ですが速やかにキャンセル処理をお願い致します。
• 無断キャンセルや欠席が続く場合、次回以降の参加をお断りさせていただく場合がございます。
• 配信映像や音声は各自の通信環境に依存します。なるべく通信環境の良い状態で視聴ください。タイムスケジュール