架空企業「オニギリペイ」に学ぶ、セキュリティインシデント対策

架空企業「オニギリペイ」に学ぶ、セキュリティインシデント対策：徳丸浩氏が8つの試練を基に解説（1/3 ページ） ECサイトやWebサービスでセキュリティインシデントを起こさないためには何をすればいいのか。2019年12月に開かれた「PHP Conference Japan 2019」で徳丸浩氏が、架空企業で起きたセキュリティインシデントを例に、その対策方法を紹介した。 ECサイトやWebサービスを提供する会社で発生したセキュリティインシデントに関するさまざまなニュースが後を絶たない。どうすればこうしたインシデントは防げるのだろうか。 『体系的に学ぶ安全なWebアプリケーションの作り方』（通称：徳丸本）の筆者として知られる徳丸浩氏（EGセキュアソリューションズ 代表取締役）は、2019年12月に開かれた「PHP Conference Japan 2019」のセッション「オニギリペイのセキュリ

[ryuzi_kambe]

半沢直樹のスピンオフドラマはこっちでよかったのでは

[ockeghem]

PHPカンファレンスの講演が記事になりました。詳しく説明いただいてありがとうございます

[takeishi]

アカウント登録するとおにぎりクーポンくれた何とかペイ、って有りましたねえ。

[nekoluna]

https://www.slideshare.net/ockeghem/phpconf2019

[jralove]

あるある。わかってる人に権限がないのかわかってる人がいないのか。

[cubed-l]

20年ほど情報セキュリティの仕事をしていて、未だに足りないと思うのは3ページ目の話

[JULY]

まさに「ありがち」のオンパレード。ユーザ ID をシステム側で発番、というのが、そもそも推測可能だったら意味ないし、頑張るなら別なところのはずが、なんとなくセキュアになったと思い込む人は多そう。

[ChaiVor]

オニギリペイ…一体何ブンペイだというんだ…（棒読み

[hara_boon]

面白そう / 面白かった。驚異分析、リスク分析のこれだ！って本が出ないかなー。

[Dursan]

「おにぎりペイ」、、、、、ひねりなさい、ひねりなさい、ひねりなさい、ひねりなさい、ひねりなさい、ひねりなさい、ひねりなさい、ひねりなさい、ひねりなさい、ひねりなさい、ひねりなさい、ひねり（以下小一時間

[uskey]

あー…というやつがいっぱいあった

[spiral]

オニギリとはまた辛辣なw

[mory2080]

あぁ、あの人気コミックとコラボしたやつね（鬼斬り兵）

[filinion]

…こうして見ると、PayPayが超有能に見えてくるなあ…。使ってないけど。

[nilnil]

技術の話だけかと思ったら、まさかのいきなり法令違反ネタが出てきてﾜﾛﾀ。

[rxh]

素晴らしい公演＆記事

[yujiorama]

"スムーズに開発を進めるには、各イテレーションの中で毎回やるべきことと、開発者の教育やポリシー、標準策定のようにその外側であらかじめやることをきちんと分け、計画を立てて進める必要があるだろう"

[thatblue]

だから架空のペイだってば(当日現地で拝聴しました)

[sanam]

／■＼　　／■＼　 ／■＼

[shunt_i]

PHPconf

[technocutzero]

オニペイといえば松本幸四郎

[truer]

php5.4は既にあかんだろ…

[dame_maru]

後で読む

[shozzy]

ネーミングセンスがいいw

[candysearchlight]

架空の動物　オニギリペンギン

[yodelx]

“https://www.slideshare.net/ockeghem/phpconf2019”

[anklelab]

架空の名前なのか。ペイ乱立してるし、実在するのかと思った。

[Tetrapost]

“「総付景品」を付ける場合、内閣府の告示に基づき、最高額が「取引金額の20％まで」と定められているため、21％が指導の対象になった”

[solidstatesociety]

オニギリペイの社長を藤原竜也でドラマ化しよう

[namisk]

総研って…。N村しか思い浮かばないじゃん。。

[cider_kondo]

面白かったし勉強になったけど、オカカやウメボシよりはツナやシャケの方が好きだな（そこかよ

[u_mid]

何度も不正使用されてもオニギリペイを使い続けるこの顧客すごい(架空のツイートです)

[delphinus35]

大変面白かった。サービス始めるなら考慮すべきリストとして教科書にすべき内容だった。

[stilo]

"これまで徳丸本に含まれる範囲をカバーしていれば大丈夫となるよう想定して情報を発信してきたが、さまざまなサービスが登場して広がるにつれて、そう言っていられない状況になってきた。"

[imount69]

オニギリコロリでスッテントン

[dekaino]

被害告知や謝罪告知がテキストでなく画像というのも含めれば数え役満

[kaiton]

origamiペイと勘違いしそうと思ったが、数字ペイの実例のことか？

[infobloga]

オリガミペイが架空企業だという話だと思ったら違った

[yoiIT]

＼＼おにぎりワッショイ！！／