nikkie

[DjangoCongress JP 2023] Room1-4 Djangoアプリに作り込んで学ぶ脆弱性（SQLインジェクションとXSS篇）

Djangoアプリに作り込んで学ぶ脆弱性（SQLインジェクションとXSS篇） nikkie Webアプリケーションの脆弱性について、「脆弱性を突いてどのような攻撃ができてしまうのか」「Djangoでどのような実装をすると脆弱性を埋め込むことになるのか」を共有します。 デモで問題を示し、どこが原因かを解説し、対策を伝えるという構成で、このトークで初めて聞いた方でも体験した上で対策まで理解できるようお伝えします。 ※攻撃を勧める内容では決してなく、**脆弱性を学ぶためにDjangoでやられサイトを実装して、ローカル開発環境だけで攻撃してみよう**という内容です。この発表の時間だけDjango製のやられアプリに一緒に悪いことしましょう！ DjangoCongress JP 2023 * web site: https://djangocongress.jp/ * ticket site: https://django.connpass.com/event/295303/ #djangocongress #django #python #programming

DjangoCongress JP 2023

[DjangoCongress JP 2019] Django Girls Blogのネクストステップ 〜実務レベルへ橋渡し〜

#django #python #programming Speaker: nikkie Django Girls Tutorialや公式ドキュメントの投票アプリチュートリアルは、入門者にとってわかりやすくDjangoの開発フローを学べます。 その一方で、私自身は、実務で開発するDjangoアプリケーションとの間にギャップがあると感じています。 チュートリアルよりフォルダ構成は複雑ですし、カスタムユーザなどチュートリアルで扱っていない内容も登場します。 そこで、Django Girls Tutorialのブログアプリを作り直し、実務でDjangoを使う上で必要と考える知見を共有します。 この発表がチュートリアルと実務の間のギャップの認識、そして解消のきっかけとなれば幸いです。

DjangoCongress JP 2019