第１３回TKTKセキュリティ勉強会　〜セキュリティを意識しながらAPIサーバーを開発してみよう！〜

日程：２０２３年１０月１５日（日）　１３：３０〜１７：００

場所：高槻市立生涯学習センター ３階 研修室

• 住所：大阪府高槻市桃園町２番１号
• JR高槻駅・阪急高槻市駅より徒歩７分程度
• 第３回〜第１２回の場所と同じです。

内容：セキュリティを意識しながらAPIサーバーを開発してみよう！

• 今年、約4年ぶりにOWASP API Security Top10が改定されましたね！
  というのも、私もRCに意見してその更新内容に関わりがあります。
  またオライリーから「ハッキングAPI」の著書も出版されましたように、
  APIセキュリティがホットに取り上げられるいま、FastAPIを用いたAPIサーバー開発のハンズオンを用意しました。
  ステップバイステップで機能を増やしながらあえて脆弱なAPIサーバーを開発し、最後にご自身で堅牢化いただこうと思います。
  APIって普段使っているけど、サーバー開発をしたことはないという方、ぜひご参加ください。
  

講師：長谷川 達也 氏

• セキュリティエンジニア・リサーチャー (HN: hackeT, X: @T_8ase)
• MSSPにてサービス開発と運用、 ユーザー企業のCSIRTにて事故対応, AI AVベンダーにて脅威解析を経験
• 現在はThreatHunting業務とアプリ開発に従事
• ISACA名古屋支部 理事 (調査研究・CISA教育担当)、セキュリティリサーチ分科会　主査
• CISSP,CISA,GREM,GCIH,GCFA,GCFE,GMOB,GXPN,GPENなど

参加費

• 参加費 ２,０００円/人
  参加申し込みされた方には別途メールにて支払方法をご連絡いたします。
  支払期限を過ぎた場合は、キャンセルとさせていただきますので、ご了承ください。
  支払い後のキャンセル（払い戻し）には応じかねますので、ご了承の上お申し込みください。
  （補欠の方は繰り上がった時点で連絡します。）

対象者

• 情報セキュリティに関してご興味のある方であれば、老若男女問わず誰でも参加可能です。
• 子連れでの参加もOKですが、一時保育はできません。
  （お子さんは、もちろん無料です。）

準備する物

• 各自PCをご持参ください。（PCがない場合でも勉強会に参加いただくことは可能です。）
• Ubuntu VMで演習を行う予定です。（詳細は、勉強会開催前までに参加費を振り込まれた方にお伝えします。）
• IntelアーキテクチャのVMwareやVirtualBoxなどの仮想化ソフトウェアを事前にインストールした端末をご持参いただく予定です。
• Apple M1,M2など他のアーキテクチャPCの方は、仮想化ソフトウェアを使わず、ホスト側でPython仮想環境を作成し、仮想環境上でFastAPIをはじめ必要なライブラリをインストールしていただき、Webブラウザで立ち上げたAPIサーバーにアクセスしていただくことでも演習が可能です。

注意事項

• 感染症対策、サイバー犯罪対策にご協力ください。
• 諸事情により、オンライン開催や別の内容になる場合があります。

タイムスケジュール

• 多少変更の可能性があります。

１３：１５〜１３：３０

• 開場・受付開始

１３：３０〜１３：５０

• はじめに（会場のルール等諸注意を説明）
• 簡単な自己紹介
  （本名や会社名等を名乗る必要はありません。）
  （交流するためのきっかけ作りです。）
  

１３：５０〜１４：４０

• セキュリティを意識しながらAPIサーバーを開発してみよう！１
  

１４：４０〜１４：５０

• 休憩

１４：５０〜１５：４０

• セキュリティを意識しながらAPIサーバーを開発してみよう！２
  

１５：４０〜１５：５０

• 休憩

１５：５０〜１６：４０

• セキュリティを意識しながらAPIサーバーを開発してみよう！３
  

１６：４０〜１７：００

• おわりに（アンケート・片付け・撤収）
  （懇親会はありません。）

会場について

• 電源は使用可能ですが、かなり数が少ないため、必要な方は延長コードをお持ちください。
• 会場にインターネット環境（有・無線LAN）はありませんので、必要な方は各自でご用意ください。
• Wi-Fi環境を準備することもありますが、数に限りがありますので、ご自身の環境を用意いただくことをお勧めします。

TKTKセキュリティ勉強会とは

• 勉強会を通じて、情報セキュリティの知識や技術の向上だけでなく、人と人とのつながりを広げられる場にしたいと考えています。
• 関西の情報セキュリティ業界を少しでも盛り上げられたらと思っています。
  （いつもおやつを持ってきてくださり、ありがとうございます！）

お願い

• ゴミは必ずお持ち帰りください。
• ボランティアベースの活動となりますので、運営にご協力いただきますようよろしくお願いいたします。