ミクシィのアプリケーションセキュリティの代表的な取り組みについて - mixi engineer blog

こんにちは、opera 大好き 松岡 剛志 です。今日は部長職ではなくて、セキュリティチームリーダー立場でブログを書いています。 今回は弊社の様々なアプリケーションセキュリティの取り組みのうち、以下の4つのコンテンツについて書きます。この内容はほとんどが弊社のセキュリティイベントである Scrap Challenge で使われたスライドの焼き直しです。 トレーニング セキュリティレビュー コードレビュー セキュリティチェック トレーニング 現在ミクシィでは新卒エンジニアに対して1カ月程度の缶詰の教育を行っています。そのコンセプトは以下です。 関係各所、チーム、チーム横断でのタスクに関して 迷惑をかけずに自分で判断できる/あるいは正しく判断を仰げる状態までの成長。 現状の技術的問題点や課題を把握し、改善策や改善のためのプランニングができる。 各項目への知識体系の羅針盤を提供して、自学自習によ

[security_check]

mixi Engineers' Blog » ミクシィのアプリケーションセキュリティの代表的な取り組みについて

[ockeghem]

全体が15時間と長いのがよいと思うけど、XSSとSQLインジェクション*以外*が1時間と短いのが気になった。ファイルアップロード系とかオープンリダイレクタとか…

[Cherenkov]

APIリファレンスもしっかり頼む

[lucky_pool]

要チェック！

[akatuki_sato]

こういうところは素晴らしい。コスト的に余裕があるからできるのかも知れないけど良いなー