なぜ、あなたのプロダクトは狙われるのか？ 開発者が知るべきハッカーの思考法

【14-E-4】ハッキングの世界に迫る～攻撃者の思考で考えるセキュリティ～

　開発に携わる私たちは、自分のプロダクトが“狙われるかもしれない”という想像を、どこまでリアルに描けているだろうか──。本セッションに登壇したのは、過去に情報漏洩の当事者となった経験をもつ野溝のみぞう氏。著書『7日間でハッキングをはじめる本』の知見をもとに、攻撃者の視点でセキュリティをとらえる実演デモを行った。脆弱性はソフトウェアだけに存在するとは限らない。無防備な公開設定、人的ミス、そしてセキュリティ判断の他人任せが、思わぬ穴を生む。エンジニアのための「守りの視点」をお届けしよう。