PHPerKaigi 2022
採択
2022/04/11 14:20〜
Track B
レギュラートーク（20分）
本当にあった怖い脆弱性の話
Roku
ad5jp
中小ベンダーのエンジニアとして、有象無象のWebシステムの開発や保守に関わる中で、本当にあった、身の毛がよだつようなアプリケーション脆弱性のお話や、笑えないセキュリティインシデントのお話を、怪談風に（・・・の予定で）お話しします。
第一話は、他社から保守を（引き継ぎなしで）引き継いだ、証券会社の顧客向けマイページシステムが、恐ろしい脆弱性だらけだったお話です。
調査結果の一次報告のとき、「このことは口外禁止でお願いします。明るみに出ると死人が出ます」と言われたことが今でも忘れられません。
第二話は、WordPressサイトが攻撃されて相談を受けた数々の事例の中で、一番悲惨だったお話。
時間が許せば、自社のやらかし（未遂）事例などもお話ししようと思います。