woshidan's blog

あいとゆうきとITと、とっておきの話。

徳丸本

セキュリティ勉強会に参加しました 3

ユーフォ12話すごいよかったですね。 今週の勉強会は外部の勉強会の準備で忙しい人が多くてお休みだったので、予習分を忘れないうちにまとめ。参加したので追記しました。 内容 セッション管理 Webじゃないアプリケーションでセッションを管理するということ…

セキュリティ勉強会に参加しました 2

2回目分のメモの続きです。 内容 徳丸本読書会 開発者のセキュリティに関する責任 裁判のガイドラインがIPA 個人情報保護法はどこから適用されるのか HTTPについて URIとスキーム DNSというスキームは無い ベーシック認証の流れ 上記以外で知らなかった用語 …

セキュリティ勉強会に参加しました

会社のセキュリティ勉強会に参加しました。 初回はこれからの進め方と社内のセキュリティ部署のお仕事について話をうかがって今日は二回目でしたが、記事が続くか自信が無いので番号はつけません。 今日はBurpを使って、HTTPリクエストのパラメータを読み取…