Goã«ãŠã‘ã‚‹åž‹ã«ã‚ˆã£ã¦SQLインジェクションを防ã方法ã¯ã˜ã‚ã« 2022å¹´ã®ã‚»ã‚ュリティ・ã‚ャンプ全国大会ã«è¬›å¸«ã¨ã—ã¦å‚åŠ ã—ã¾ã—ãŸã€‚ãã®éš›ã«ã€Goã«ãŠã‘る脆弱性ã¸ã®å¯¾ç–ã¯ã©ã†ãªã£ã¦ã„ã‚‹ã®ã‹èª¿ã¹ã¾ã—ãŸã€‚ã“ã®è¨˜äº‹ã§ã¯ã€github.com/google/go-safeweb/safesqlãŒã©ã®ã‚ˆã†ã«SQLインジェクションを防ã„ã§ã‚‹ã®ã‹ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ ãªãŠã€@rungã•ã‚“ã®æ–‡æ›¸ã‚’多ã„ã«å‚考ã«ã—ã¦ãŠã‚Šã¾ã™ã€‚ã¾ãŸã€ã‚»ã‚ュリティ・ã‚ャンプã§ç”¨ã„ãŸè³‡æ–™ã¯ã“ã¡ã‚‰ã‹ã‚‰é–²è¦§ã§ãã¾ã™ã€‚ SQLインジェクションã¨ã¯ï¼Ÿ ç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼ˆIPA）ãŒå…¬é–‹ã—ã¦ã„る安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã‚’見るã¨ã€SQLインジェクションã¯ä»¥ä¸‹ã®ã‚ˆã†ã«èª¬æ˜Žã•ã‚Œã¦ã„ã¾ã™ã€‚ データベースã¨é€£æºã—ãŸã‚¦ã‚§ãƒ–アプリケーションã®å¤šãã¯ã€åˆ©ç”¨è€…ã‹ã‚‰ã®å…¥åŠ›æƒ…å ±ã‚’åŸºã«SQL文（データベースã¸ã®å‘½ä»¤æ–‡ï¼‰ã‚’組ã¿ç«‹ã¦ã¦ã„ã¾ã™ã€‚ã“ã“ã§ã€SQLæ–‡ã®çµ„ã¿ç«‹ã¦æ–¹æ³•ã«å•é¡ŒãŒã‚ã‚‹å ´åˆã€æ”»æ’ƒã«ã‚ˆã£ã¦ãƒ‡ãƒ¼ã‚¿ãƒ™
SBOM in Action: 「ソフトウェア部å“表ã€ã§è„†å¼±æ€§ã‚’見ã¤ã‘ã‚‹
20分ã§åˆ†ã‹ã‚‹Dirty Pipe（CVE-2022-0847） - knqyf263's blog
æ£è¦è¡¨ç¾ã®è„†å¼±æ€§ (ReDoS) ã‚’ JavaScript ã§å¦ã¶
IoC 抽出ã®ãŸã‚ã®ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ã¨ãƒ„ール
コンテナã¯ãªãœå®‰å…¨ï¼ˆã¾ãŸã¯å®‰å…¨ã§ãªã„）ãªã®ã‹ - sometimes I laugh
ã•ã‚ˆã†ãªã‚‰ ImageMagick - Cybozu Inside Out | サイボウズエンジニアã®ãƒ–ãƒã‚°
20分ã§ã‚ã‹ã‚‹gVisor入門
httpoxy
ãªãœPHPã§require("http://...")ã—ãŸã‚‰ã‚»ã‚ュリティホールãªã®ã«ã€Goãªã‚‰ã„ã„ã®ã‹ - kazuhoã®ãƒ¡ãƒ¢ç½®ãå ´
{{#tags}}- {{label}}
{{/tags}}