セキュリティ

OWASP Night 20th に行ってきた。

はじめに

くどうです。

OWASP Nightに初めて行ってきました。
20回目だし、会場が楽天クリムゾンだったのとマシンラーニングの話をちょいと聞きたくて。
https://owasp.doorkeeper.jp/events/40468

OWASPについてはココ
https://www.owasp.org/index.php/Japan

どんな話

買収案件のセキュリティテストを円滑に進める手段 糟谷正樹
→買収するときの、買収先にあるセキュリティリスクの洗い出しをうまい具合にやる手段について、糟谷さんの経験からお話しされていました。

2016年の初めに振り返るSSL/TLS 加納永康
→SSL/TLSの振り返りです。あぁあのドタバタが懐かしい(w

マシンラーニングによるユーザの不正行為検知 Leonychev Yury
→さすが楽天や英語のセッション・・・通訳っぽいのも入りましたが。中身的には、不正行為をするスパマーを検知する話でした。実際にデモもあり分かりやすかったです。下記のサイトからサンプルコードが手に入るようです。
https://github.com/tracer0tong/buzzboard

OWASP Project talk
→OWASPの活動紹介です。地方でもいろいろやってるんですね。

まとめ

OWASPの雰囲気つかめました(きっと)。
セキュリティでも色々な勉強会やらセミナーがあって特色なるなぁ。
マインラーニングの聞きに行ったはずですが、「買収案件の~」のセッションは地味に良かったです。
これって、セキュリティリスクの洗い出しは買収案件の話だけでないのでためになりました。

ではでは

Related post

  1. セキュリティ

    \( ´・ω・)/°\(・ω・`)/バルス!!!

    \( ´・ω・)/°\(・ω・)/バルス!!!くどうです。…

  2. GCP

    GoogleのTitan Security KeyでGCPにログインしてみた。

    Next18 サンフランシスコで発表された「Titan Securit…

  3. Azure

    Azure Firewall でFQDN filtering を利用してみる。

    はじめに新たにAzure Firewallがリリース(プレビュー)…

  4. Azure

    クラウド間のファイル共有はSMBで暗号化しよう。

    はじめにくどうです。最近は、クラウド間でファイル共有を行う…

  5. Azure

    AzureのKali Linuxでapt-getを実行した時に Hash Sum mismatch …

    はじめにくどうですAzure のKali Linuxを起動…

  6. Azure

    Application Gateway web application firewall が公開され…

    はじめにくどうです。Igniteが盛り上がってますねh…

Comment

  1. No comments yet.

  1. No trackbacks yet.

  1. Azure

    Azure RemoteAppにWeb Clientがサポートになりました。地味…
  2. 未分類

    P2Vした仮想マシンをHyper-v上でベンチマークテストしてみました
  3. Azure

    Azure Cloud Shell のユーザーを確認してみる。それでもrootが…
  4. AWS

    VPC Peering、Direct Connectで同セグメントの通信を実現す…
  5. Windows

    IIS8 vs IIS7.5(仮)
PAGE TOP