Security Advent Calendar 2017

9

15

64

Webセキュリティに関することなど

Category:

Web Technologies

Owner:

Calendar Sponsor PR

Sun	Mon	Tue	Wed	Thu	Fri	Sat
26	27	28	29	30	1 hokkejp Google ChromeにおけるSymantec系サーバ証明書の扱いについて	2 toubaru Burp Suite Tips（Intruder で Content-Length を一覧表示する方法）
3	4 hokkejp アドテクスタジオのAWSにおけるセキュリティグループ整理術とScout2	5 Azunyan1111 俺的MarkdownにおけるXSS	6 boiyama Cloud-based WAF(Web Application Firewall) 比較	7 hokkejp https://speakerdeck.com/okazakihajime/20171114incyberagent	8 hokkejp Dockerにおけるセキュリティポイント（補足）	9 softest ドメイン管理者がまず最初に実施するなりすましメール対策（DMARC、SPF、DKIM）
10	11 hokkejp アジャイル診断と自動脆弱性診断ツールの活用（OWASP ZAP編）	12	13	14 hokkejp https://adtech.cyberagent.io/techblog/archives/3810	15 knqyf263 Cognitoを使うとログインID（メールアドレス等）が存在するかどうか判別可能になる	16
17 kobake@github 何か書く	18	19	20 hokkejp AWS SSOと外部サービスを連携（Slack編）	21	22 nozaq AWSアカウントのセキュリティ設定	23 taptappun ゲームにおけるチート手法と対策(手法編)
24 hokkejp パブリッククラウドのセキュリティ(AWS編)	25 hokkejp AWS CloudTrailをKibanaで可視化	26	27	28	29	30

12 / 1

Google ChromeにおけるSymantec系サーバ証明書の扱いについて

12 / 2

Burp Suite Tips（Intruder で Content-Length を一覧表示する方法）

12 / 4

アドテクスタジオのAWSにおけるセキュリティグループ整理術とScout2

12 / 5

俺的MarkdownにおけるXSS

12 / 6

Cloud-based WAF(Web Application Firewall) 比較

12 / 7

https://speakerdeck.com/okazakihajime/20171114incyberagent

12 / 8

Dockerにおけるセキュリティポイント（補足）

12 / 9

ドメイン管理者が **まず最初に** 実施するなりすましメール対策（DMARC、SPF、DKIM）

12 / 11

アジャイル診断と自動脆弱性診断ツールの活用（OWASP ZAP編）

12 / 14

https://adtech.cyberagent.io/techblog/archives/3810

12 / 15

Cognitoを使うとログインID（メールアドレス等）が存在するかどうか判別可能になる

12 / 17

何か書く

12 / 20

AWS SSOと外部サービスを連携（Slack編）

12 / 22

AWSアカウントのセキュリティ設定

12 / 23

ゲームにおけるチート手法と対策(手法編)

12 / 24

パブリッククラウドのセキュリティ(AWS編)

12 / 25

AWS CloudTrailをKibanaで可視化