ES6時代におけるWeb開発者とセキュリティ業界の乖離

enchant.js meetup! ショートセッション「はじめてのenchant.js AtlasXでゲームをつくる」wise9

[hasegawayosuke]

いちおう釈明しておくと、まとめも何もなくハンパなところで終わっているのは、このスライドはディスカッションに入る前に現在の状況を説明する導入の役割のためのものなので。

[kazoo_oo]

あれ、そこで終わってしまうのか、というスライドに先の見えなさが伺えるな。。

[ir_takt]

ディスカッション内容が気になってしょうがない

[syonx]

開発する側はセキュリティリスクを作りこまないために手法を進化させ順応しつつあるけど、検査する側はちゃんとキャッチアップしてるの？的な。

[Dai_Kamijo]

"従来の脆弱性は原理上ほとんど発生し得ない" "セキュリティ向上のためには新しい手法を広めるほうが意義があるのでは" / “ES6時代におけるWeb開発者とセキュリティ業界の乖離” — Takuto Wada (@t_wada) March 9, 20

[have_lame_when]

新しめー

[Ashizawa]

[] ES6時代におけるWeb開発者とセキュリティ業界の乖離

[raimon49]

読めないから評価しようがない問題。

[sho]

示唆に富む良いプレゼン資料だ(ブコメも参照)

[mizchi]

そもそも一昔前のJSスペシャリストってほとんどセキュリティスペシャリストと同義だったけどjQuery以降はインジェクションするポイントが限定されてる

[t-wada]

"従来の脆弱性は原理上ほとんど発生し得ない" "セキュリティ向上のためには新しい手法を広めるほうが意義があるのでは"

[shin16884]

新しい開発手法を用いれば脆弱性が少なくなるのは納得。でも、脆弱性検査する側に書かれてる「～が分からない」という点は誰が分からないのか気になる。分からないからやらなくていい？

[elim]

これこれ。新しい流れは今までのやり方を過去にしてくれる。 いつかついていけなくなるとしても、居座って老害化しないようにしよう

[you21979]

セキュリティ屋さん大量リストラかな？

[sinzysinzy]

新しめー

[efcl]

JavaScriptの変化とセキュリティの変化

[moguno]

クラウドベリー・ジャム wrote: ES6時代におけるWeb開発者とセキュリティ業界の乖離 http://t.co/vu61mNo6p9