社内勉強会 – PHPによるwebアプリケーションのセキュリティ入門
しばらく中断していた社内勉強会を復活させた。お題は前からやろうやろうと思っていたセキュリティ関係。資料とデモができあがったのが開始1分前という綱渡りでの開幕になったが、なんとかなるのが社内勉強会のいいところ。
例によって崩れているがSlideShare。資料と攻撃に使った書き込みは固めてダウンロードできるようにしておいた。
デモに使ったスクリプトは、教科書として使用した「PHPサイバーテロの技法―攻撃と防御の実際」のサンプルを利用させていただいた。
まだまだセキュリティについては勉強不足だし、チームの意識も十分とは言えない。今後も情報収集と啓蒙に努めていこうと思う。
●Amazon.co.jp: PHPサイバーテロの技法―攻撃と防御の実際: GIJOE: 本
http://www.amazon.co.jp/exec/obidos/ASIN/4883374718/bottomline02-22
http://www.peak.ne.jp/support/phpcyber/
http://www.jumperz.net/texts/csrf.htm