インフィニテック社のセミナーで基調講演します

7月5日株式会社インフィニテックの「第４回 セキュリティ&コンプライアンスセミナー 2012」で基調講演致します。

日時：2012年7月5日（木曜日） 14時00分～17時00分（徳丸の出番は14:10～15:10）
場所：KDDIホール（東京都千代田区）
費用：無料（申し込みはこちら）
講演タイトル：日本のWebセキュリティの過去、現在、そして将来

すごく汎用性の高いタイトルにしてしまいましたが、アジェンダは以下のように考えています。

(1)日本のWebセキュリティの事情

• インターネットはグローバルなものだが日本固有の事情はあるか?
• 文字コードの問題
• ケーススタディ：“ガラパゴス”ケータイのセキュリティ

(2)日本のWebの守りはどうか

• Webアプリケーション脆弱性の彼我の違い
• WAFに関する失望と期待

(3)日本のWebセキュリティの現状と将来

• 現状と将来に対する私見
• クラウド、スマートフォン、HTML5はどうか
• OWASP Japanの紹介
• まとめ

セミナー全体のテーマが「今だからこそ日本発セキュリティソリューション“頑張ろう！メイドインジャパン”」ですので、日本のWebセキュリティどーよということで内容を考えました。
日本固有の話題としては、やや旧聞になりつつあり、しかしまだ現実の課題であるケータイWebのセキュリティも取り上げようと思います。
すみません、OWASP Japanで「多分最後になる」と書いてしまいましたが、もったいないのでもう一回します。DNS Rebindingやら、KDDIの新ゲートウェイの問題点（解決済み）も実演ビデオを流そうと思います（これらはOWASPでもやります）。

HASHコンサルティングメールマガジン第3号を配信しました

HASHコンサルティングメールマガジン第3号を配信しました

• 徳丸の動静
• 最近のブログ記事から
• 解説コラム：キャッシュ制御不備は脆弱性なのか
• 解説コラム：パスワード保護再考
• 自伝：第3回：XSS Niteに参加したい
• 宣伝：月10万円からの顧問契約

お申し込みは、こちらから。申し込み頂くと配信済みのバックナンバーのURLとパスワードが送信され、お読み頂けます。