お知らせ

※このイベントは、終了しました。ご来場、ありがとうございました。

弊社代表がファシリテーターとして登壇いたします。

WEBアプリケーションセキュリティやそれにまつわるセキュリティのコミュニティミートアップ

主催 : OWASP Sendai ローカルチャプター

募集内容

現地参加　無料　先着順20人

開催日時

2023/10/20(金) 18:30 ～ 21:00

開催場所

socilabo
宮城県仙台市青葉区一番町2丁目2-8 IKIビル10F

募集期間

2023/09/29(金) 08:39 〜
2023/10/20(金) 21:00まで

 イベントの説明

KENRO DOJOのお題で脅威モデリングをやってみよう！

翌日（10月21日）開催のKENRO DOJO aka MINI Hardeningのシステム概要を元にデータフローダイアグラムを書き、STRIDEによる脅威モデリングをハンズオンで行います。翌日のKENRO DOJOに参加することで実際にこのシステムに攻撃を受け想定した脅威のふりかえりにもなり、体験に大きな相乗効果が期待できますが必須ではありません。脅威モデリングのみの参加でも構いません。

※ KENRO DOJO aka MINI Hardeningの参加申し込みは別途こちらから。
https://minihardening.connpass.com/event/296488/

ファシリテーター

小笠 貴晴
OWASP Sendaiチャプターリーダー。株式会社セキュリティイニシアティブ代表。ペンテスター/セキュリティコンサルタント。株式会社セキュリティイニシアティブ代表。ペネトレーションテストや脆弱性診断をベースにITセキュリティに関するテクニカルコンサルティングを得意とする。GXPN/GCFA/GPEN/GWAPT/GCIH

スケジュール

18:00 会場オープン
18:30 ワークショップスタート
21:00 終了

イベントスポンサー

株式会社セキュリティイニシアティブ
https://security-initiative.co.jp/

【会場スポンサー】

株式会社RAPiC
https://rapic.jp/

【OWASP Sendaiとは】

アプリケーションセキュリティに関する情報や文書、知識の共有、普及を目的としたオープンで非営利な組織であるOWASPの仙台支部です。

【OWASP Sendai ミーティング】

OWASP Sendaiミーティングは仙台のWEBセキュリティ向上に貢献しようという地元有志が集まって開くWEBセキュリティの勉強会です。セキュリティに係る幅広い分野のスピーカーのみなさんをお呼びして開催します。職種、経験、性別、年齢、国籍問わずどなたでもご参加ください。

■OWASP Sendai チャプターページ https://www.owasp.org/index.php/Sendai
■OWASP Sendai Facebookページ https://www.facebook.com/owaspsendai/
■OWASP Sendai Twitter https://twitter.com/OWASP_Sendai

The OWASP®️ Word Mark and OWASP & Design™️ Logo are registered or unregistered service marks of OWASP Foundation, Inc. in the United States and other countries. All rights reserved. Unauthorized use strictly prohibited.

※このイベントは、終了しました。ご来場、ありがとうございました。

弊社代表がスピーカーとして登壇いたします。

WEBアプリケーションセキュリティやそれにまつわるセキュリティのコミュニティミートアップ

主催 : OWASP Sendai ローカルチャプター

募集内容

イベント参加　無料　先着順30人

開催日時

2023/10/21(土) 10:00 ～ 17:30

開催場所

enspace
〒980-0803 宮城県仙台市青葉区国分町１丁目4-9

募集期間

2023/09/28(木) 08:10 〜
2023/10/21(土) 17:30まで

 イベントの説明

Mini Hardening 堅牢道場が仙台にやってきた！！

Mini Hardening主催メンバーのサポートで仙台でも開催できることになりました。完全オフラインの開催です。現地での緊張感を楽しみましょう！

Mini Hardeningとは？

主催者が用意したシステムの運用を任されたエンジニアとしてリアルタイムに起こるサイバー攻撃やチート行為などのイベントの対処と対策をリアルタイムに行いながら、システムの安定した稼働を目指すゲームです。普段経験できないシステムへの攻撃や悪意のあるユーザーの行動を管理者目線で体験します。

お申し込み方法

 下記Connpass Mini Hardeningのページで申し込んでください。
https://minihardening.connpass.com/event/296488/

プロローグ (MINI Hardening #3からの続き)

「仮想通貨で一発当てるんや！」
と、以前の会社で意気込んだものの、投資が失敗に終わった社長。しかし、
「ソシャゲなら俺でも当てられるはずや！」
と言い出し、今度はソーシャルゲームの会社を立ち上げてしまった。
「もう会社名は決めている。この名前なら絶対に売れる！その新社名は…!!」
かくして、サービスローンチまでのカウントダウンが始まっていたのだった。

---

バージョン４のテーマは「ソーシャルゲーム」。
ソシャゲはすでに開発が終了しており、今後、継続して収益を上げるためには、ゲームシステムが安定して稼働し続ける必要があります。
あなたは、いきなり運用を丸投げされたエンジニアとして、ゲームシステムに襲い来るサイバー攻撃とチート行為の対処と対策を行いながら、ゲーム環境の安定した稼働を目指してください！！
今回の”MINI Hardening 4 Returns #4.5″は、前回開催分のオンライン版とは以下のような違いがあります。
チーム戦ではなく個人戦！ 競技時間は４時間 オフライン開催！ 今回はサイバー攻撃のみならず、ゲームアプリケーションのチート行為対策にも取り組んでいただくシナリオとなっております。 従来の開催イベントに比べて、対処すべき脆弱性や運用するシステム数などを限定しており、初心者向きのイベントとなっています。 参加資格等は設定しておりませんが、サーバ運用やプログラミング経験が多少ある方が、競技後に得られるものが大きいと思います。
そのため、ある程度プログラミング経験がある方を対象としております。
ご興味ある方はお気軽にご参加ください！

競技概要

• こちらが用意した環境にログインし、出来る限りチート行為が発生しない健全なサービスの構築、維持に努めてください。
• システム構成やシナリオに関しては事前に資料を配布します。また、当日説明も行います。
• 競技自体は合計4時間を予定しています。競技時間中はサイバー攻撃やチート行為などが発生します。
• 競技終了後に解説、および上位入賞者の表彰を行います。

タイムライン概要

時間	内容
9:30	開場
10:00 – 10:30	競技説明
10:45 – 12:45	ハードニング競技(前半)
12:45 – 14:00	休憩(環境を閉めます)
14:00 – 16:00	ハードニング競技(後半)
16:00 – 16:15	休憩
16:15 – 16:45	競技の振り返り・解説
16:45 – 17:15	表彰・インタビュー
17:15	終了

申し込み注意点

• 本イベントはオフライン開催になります。
• 参加費用は無料です。
• 運営スタッフより競技内容に関するアドバイス等は行いません。
• 都合がつかなくなった場合には、迅速にキャンセルをお願いします。直前のキャンセルは迷惑がかかりますので、理由を添えて運営までご相談ください。
• 当日、運営スタッフが記録のために写真撮影(スクリーンショット)を行う場合がございます。撮影した写真は公開されることがありますので予めご了承ください。(もし写真撮影NGであれば、当日確認しますのでお知らせください。)
• 過去の MINI Hardening （本年実施したバージョン4含む）に参加された方でも参加頂けます。但しバージョン4に参加された方は表彰時に初参加の方に優先させて頂く可能性があります。
• 上記注意点すべてをご了承いただいた上で、申込みいただきますようお願いします。
• 質問がある場合はconnpassの問い合わせ機能をご利用いただくか、hardeningmini[at]gmail.comにご連絡ください。

イベントスポンサー

Capy株式会社
https://corp.capy.me/

株式会社セキュリティイニシアティブ
https://security-initiative.co.jp/

【会場スポンサー】

enspace
https://www.enspace.work/

株式会社セキュリティイニシアティブ
https://security-initiative.co.jp/

 【当イベントについて】

• 参加費は無料です。

【OWASP Sendaiとは】

アプリケーションセキュリティに関する情報や文書、知識の共有、普及を目的としたオープンで非営利な組織であるOWASPの仙台支部です。

【OWASP Sendai ミーティング】

OWASP Sendaiミーティングは仙台のWEBセキュリティ向上に貢献しようという地元有志が集まって開くWEBセキュリティの勉強会です。セキュリティに係る幅広い分野のスピーカーのみなさんをお呼びして開催します。職種、経験、性別、年齢、国籍問わずどなたでもご参加ください。

■OWASP Sendai チャプターページ https://www.owasp.org/index.php/Sendai
■OWASP Sendai Facebookページ https://www.facebook.com/owaspsendai/
■OWASP Sendai Twitter https://twitter.com/OWASP_Sendai

The OWASP®️ Word Mark and OWASP & Design™️ Logo are registered or unregistered service marks of OWASP Foundation, Inc. in the United States and other countries. All rights reserved. Unauthorized use strictly prohibited.