nikkie

2 videos · 2 events · 2019–2023 · 1h 30m of video

Talks

0:45:50

Djangoアプリに作り込んで学ぶ脆弱性(SQLインジェクションとXSS篇)

DjangoCongress JP 2023 · April 5, 2024

Webアプリケーションの脆弱性について、「脆弱性を突いてどのような攻撃ができてしまうのか」「Djangoでどのような実装をすると脆弱性を埋め込むことになるのか」を共有します。 デモで問題を示し、どこが原因かを解説し、対策を伝えるという構成で、このトークで初めて聞いた方でも体験した上で対策まで理解できるようお伝えします。 ※攻撃を勧める内容では決してなく、**脆弱性を学ぶためにDjangoでやられサイトを実装して、ローカル開発環境だけで攻撃してみよう**という内容です。この発表の時間だけDjango製のやられアプリに一緒に悪いことしましょう!

Spoken at