PenTesterãŒçŸ¥ã£ã¦ã„ã‚‹å±ãªã„AWS環境ã®å…±é€šç‚¹JAWS DAYS 2019ã«ç™»å£‡ã—ãŸæ™‚ã®è³‡æ–™ã§ã™ã€‚ セッションä¸ã®æ”»æ’ƒãƒ‡ãƒ¢ã®å‹•ç”»ã¯ä»¥ä¸‹ã¨ãªã‚Šã¾ã™ã€‚ https://youtu.be/AyzrYEM601w
AWS WAFã¨Lambda@edgeã§ç†æƒ³ã®ãƒ•ãƒ«ãƒã‚°ã¯ã§ãã‚‹ã®ã‹ - ã‚»ã‚ュアスカイプラス
ã¯ã˜ã‚ã« ã¯ã˜ã‚ã¾ã—ã¦ã€äº‹æ¥é–‹ç™ºéƒ¨ã¨ç ”究開発部ã«å±žã—ã¦ã„る宇田å·ã§ã™ã€‚ AWS関連ã®æ–°æ©Ÿèƒ½ã‚„新サービスã«éƒ½åº¦éƒ½åº¦ç†±ç‹‚ã—ã¦ãŠã‚Šã¾ã™ãŒã€æœ€è¿‘ã‚‚ã£ã¨ã‚‚熱狂ã—ãŸãƒ‹ãƒ¥ãƒ¼ã‚¹ã¯ã“ã¡ã‚‰ã€‚ AWS WAF ã®åŒ…括的ãªãƒã‚°è¨˜éŒ²æ©Ÿèƒ½ãŒæ–°ãŸã«åˆ©ç”¨å¯èƒ½ã« 早速ã€èª¿æŸ»ï¼ ã ãŒã€ã—ã‹ã—ã€POSTリクエストã®Bodyã¯è¨˜éŒ²ã•ã‚Œãšâ€¦ ç§ãŒæ¬²ã—ã„ç†æƒ³ã®ãƒ•ãƒ«ãƒã‚°ã¯ã€POSTリクエストã®Bodyã®ãƒ‡ãƒ¼ã‚¿ã‚‚出力ã•ã‚Œã¦ã„ã‚‹ãƒã‚°ã€‚ ã§ç„¡ã‘ã‚Œã°ã€AWS WAFã§æ¤œçŸ¥ã—ãŸã¨ã—ã¦ã‚‚ã€æ£å¸¸ãªæ¤œçŸ¥ãªã®ã‹èª¤æ¤œçŸ¥ãªã®ã‹åˆ¤æ–ã§ãã¾ã›ã‚“。 駄目ãªã®ã‹ã€‚。。 諦ã‚ã‹ã‘ã¦ã„ãŸãã®ã¨ãã€å¸Œæœ›ã®å…‰ Lambda@Edgeã§request bodyãŒå–å¾—å¯èƒ½ã¨ãªã‚Šã¾ã—ãŸï¼ï¼ Global Data Ingestion with Amazon CloudFront and Lambda@Edge ãã“ã§æ€ã„立㤠AWS WAFã¨Lambda@edgeã‚’CloudF
MyJVN APIを利用ã—ãŸè„†å¼±æ€§æƒ…å ±åŽé›† | DevelopersIO
ã¯ã˜ã‚㫠藤本ã§ã™ã€‚ ã®ã‚“ã®ã‚“ã³ã‚ˆã‚Šã¯äºŒå‘¨ç›®ã§ã‚‚ç™’ã‚„ã•ã‚Œã¾ã™ã€‚ æ¦‚è¦ ã¿ãªã•ã‚“ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®è„†å¼±æ€§å¯¾å¿œã‚’ã©ã®ã‚ˆã†ã«å–り組んã§ã„ã¾ã™ã‹ï¼Ÿ ソフトウェアã®å¤šãã«ã¯æ½œåœ¨çš„ãªãƒã‚°ãŒå†…在ã—ã¦ã„ã¦ã€ãã®ãƒã‚°ã€è„†å¼±æ€§ã‚’利用ã•ã‚Œã‚‹ã“ã¨ã§ã‚·ã‚¹ãƒ†ãƒ ãŒåœæ¢ã—ãŸã‚Šã€æƒ…å ±ã‚’æ¼æ´©ã—ãŸã‚Šã€æœ€æ‚ªã€ã‚·ã‚¹ãƒ†ãƒ ãŒä¹—ã£å–られるã¨è¨€ã£ãŸæ§˜ã€…ãªãƒªã‚¹ã‚¯ã‚’抱ãˆã¦ã„ã¾ã™ã€‚ã“れらã®ãƒã‚°ã€è„†å¼±æ€§ã®æƒ…å ±ã¯æ§˜ã€…ãªçµ„ç¹”ãŒé‹å–¶ã™ã‚‹è„†å¼±æ€§æƒ…å ±ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«ã‚ˆã‚Šå…¬é–‹ã•ã‚Œã‚‹ã“ã¨ã§ç§é”ã¯æƒ…å ±ã‚’çŸ¥ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ãŸã ã€è„†å¼±æ€§æƒ…å ±ã¯å¤šãã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§å°ã•ã„ã‚‚ã®ã‹ã‚‰å¤§ãã„ã‚‚ã®ã¾ã§ã‚ã‚Šã€éŽåŽ»3ヶ月ã§1,790件（NVD検索çµæžœï¼‰ãŒå ±å‘Šã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®ã‚ˆã†ã«æ—¥ã€…å ±å‘Šã•ã‚Œã‚‹æƒ…å ±ã‹ã‚‰å¿…è¦ãªæƒ…å ±ã‚’æŽ¢ã™ã®ã¯å¤§å¤‰ãªåŠ´åŠ›ã‚’è¦ã—ã¾ã™ã€‚ 脆弱性データベース 有åãªè„†å¼±æ€§ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¯ä»¥ä¸‹ã®ã‚ˆã†ãªã‚‚ã®ãŒã‚ã‚Šã¾ã™ã€‚ CVE（Common Vulnerabilities and E
1
メンテナンス
ランã‚ング
ãŠçŸ¥ã‚‰ã›
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}