総関西サイバーセキュリティＬＴ大会（第16回）　に参加してきたよ

今日はこちらに参加してきましたー。
いつも気になってたんだけど、何か用事が重なって行けてなかった。
今回ようやく！です。

某アプリのドタバタとかのお話は・・・なかったんですけどw
今まであまり意識できてなかったポイントのお話も聞けたので大満足です。

では呟きまとめときます。

祝コミュニティ1000人突破！#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

知的な便秘w
ちゃんとアウトプットしましょうねー#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

ちょっと気に入った、知的な便秘w

脆弱性診断を内製化するまでのお話。#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

クレカ情報が漏洩した事件。
SQLインジェクション対策もれの責任を開発会社に問う判決・・・。
辛い・・・。#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

うーん、やっぱリリース直前のセキュリティ診断依頼っていろいろ辛いなぁ。#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

指摘てんこもりで直せない！スケジュールががが、ってなるやつですね。
指摘されないように最初に設計しとこうよ、ってことかなぁ。

おお、セキュリティ診断をやってる事業部へ武者修行に行ったのかー。#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

専門家の診断結果とバトル。
診断と答え合わせのイテレート。#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

1年半で5人の武者修行を実行。#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

OWASP ASVS4.0#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

パスワードをソルトおよびハッシュ化はレベル2なんだ。#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

セキュリティ診断できる人が開発者の隣にいる、というのはいいなぁ。
色々聞けるし。#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

ITと法律・・・！#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

デジタル証拠を集めるのは大変。#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

すごい・・・！令状の説明、初めて聞いた・・・！
サスペンスドラマの知識しかないから嬉しい・・・！#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

めっちゃコーフンしてるのは登壇者の方が某法律関係の公務員さんだったからw

鍵のかかった金庫をこじ開けて差し押さえはいいが、パソコンを差し押さえてパスワード解析は危険？#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

本体にないクラウド上のデータの差し押さえってどうなるんやろ？#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

あー、スマホ差し押さえられたら私生きてけないわー。#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

データサーバが大概海外だから、操作するときは越境捜査？！#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

高校生・・・！
お父さんが自分より年下・・・！
LT登壇って・・・すごいなぁ。#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

既存の脆弱性スキャナーの課題とは#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

おばちゃん、涙目。
— らん🐷🐽🐖 (@run51502) 2019年8月7日

レベル高い。そしてすごく熱心で好きなのがひしひし伝わってくる。
いいなぁ。

ちゃんと基本的な情報の説明もしてくれる。
優しいなぁ。
— らん🐷🐽🐖 (@run51502) 2019年8月7日

Dockerイメージのリスクか。
マルウェアとか仕込まれてたら怖いもんね。#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

国の各組織で気にしてるサイバーセキュリティってバラエティに富みすぎて・・・げんなり。#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

全国の公衆無線LANって総務省が気にしてるのね。#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

管轄が違うから各省庁が気にするセキュリティ対策のポイントがそれぞれ違ってて興味深い話でした。

某ウルト●クイズ的なお楽しみ。先日行われたクイズのイベントのちょこっと再演がありました。
私は途中で間違えてしまった・・・
ちなみにセキュリティの問題も出ますが、一般的なクイズも出てました。
タピオカの原料は？とかw

非技術者も楽しめるイベントを。#sosaisec #seckansai
— らん🐷🐽🐖 (@run51502) 2019年8月7日

今日のイベントも雰囲気が柔らかくて居心地がよかったんですが、イベント主催の方々のこういう心遣いは本当に頭が下がります。

最後にOWASP関西さんの宣伝。

あー！ちょっと気になってたの。
今度スケジュール合えば聞きに行ってみたいなー。

runaround’s diary