facebook上のグループ "脆弱性対応研究会" の資料を配置ししています。
オープンなサイバーセキュリティの勉強会をしたく、脆弱性対応研究会 というグループを作りました。 脆弱性対応研究会 の成果発表等の体裁で、 脆弱性対応勉強会 を開催しています。
- 脆弱性対応研究会
- 脆弱性対応勉強会
- 研究会主催の勉強会なので、脆弱性対応勉強会、です。
- Twitterハッシュタグ "#vulnstudy" を利用しています。
- 同勉強会の告知として connpassのグループ を利用しています。
取り扱う範囲は、セキュリティ全般になります。
- 脆弱性それ自体の理解や、対応方法について
- マルウェアでの攻撃やそれの検知、防ぎ方について
- セキュリティに関連する情報の取り扱い(OSINT等含む)について
- etc
チャタムハウスルール、TLP2.0を適用します。
- 参加者に関しては、チャタムハウスルールに従う
- 登壇者に関しては、登壇者の意向に従う(所属の公開可否等)
- TLPは、基本的にTLP2.0の TLP:CLEAR(共有範囲:全世界が対象) とし、登壇者等が意図的に制限する場合はそれに従う
概要は以下の通りです。
- 会議において、以下を守りましょう
- 参加者は会議中に得た情報を自由に使用できる
- 但し、以下を守ること
- 情報発信者や所属を特定する事をしない
- 他の参加者を特定する
詳細は以下を確認ください。
- 日本シーサート協議会のチャタムハウスルール(Chatham House Rule) を参照
- 本勉強会での追加事項である「登壇者の例外」については、登壇者が認める範囲で公開可能
基本的に TLP:CLEAR 相当とし、登壇者等により意図的に公開範囲が支持された場合は、それに従ってください。
詳細は以下の通り
- 原文としては FIRSTのFIRST StandardsDefinitions and Usage Guidance -Version2.0日本語版を参照してください
- 分かりやすい解説としては、JPCERT/CCのblog TLP v2の日本語版が公開されましたを参照してください
用途ごとにディレクトリを切っています。
- document
- 脆弱性対応研究会/勉強会に関するドキュメント
- 汎用的に使える情報、等(を置く予定)
- project
- 継続的な検討をするプロジェクトを配置する
- report
- 時折作成する、IPA等のレポートを確認したサマリなどを配置
- studySession
- 勉強会で利用した資料等を配置
- x-in-preparation
- 準備中のコンテンツ
- 次回実施の資料とか計画とかを配置
- 長期計画の場合、可能ならここで議論結果を更新する
- ディレクトリ一覧の最後にする/実験的な意味合いなので "x-" を付けた
- 準備中のコンテンツ
- releasenote.md
- 更新履歴的な何か
- README.md
- 本テキスト
出張版脆弱性対応勉強会において、おまえ誰よ?怪しくないの?壺を買わせる気では!、のような心配があるかもしれません。 一応、まともな勉強会(但し独り実施)であるため、それを示すエビデンスを提示します。
- Qiita
- サイバーセキュリティの草の根コミュニティ系勉強会
- 作成者は sonodam さんで、「全国」扱いになっています…
- NISC
- 知見のある方からのPull Requestをお待ちしています!
- 今の所 hogehuga 独りで運営しています。
- 「手伝う」ではなくて、「こういうのやりたい」という方を募集しています。
- 開場の提供を募集しております。
- 毎回自腹でレンタルオフィス借りるのはツラすぎる
- 同じ会社様ばかり利用させて頂くのは心苦しい
- セキュリティにちょっと関心があるよ、という感じで非IT業の会社様でも問題ありません。
- 毎回、土曜日10:00-12:00頃を標準でやっています。ハンズオンの場合は10:00-16:00などもあります。
よろしくお願いします。
基本的には関東で開催する現地開催の勉強会
- 2018/12/08 第00回 脆弱性対応勉強会(脆弱性対応について体験しよう)
- 2019/01/26 第01回 脆弱性対応勉強会(脆弱性対応について体験しよう/再)
- 2019/03/30 第02回 脆弱性対応勉強会(勝手にIPAテクニカルウオッチ ハンズオン)
- 2019/04/20 第03回 脆弱性対応勉強会(IPAの「中小企業の情報セキュリティ対策ガイドライン第3版」を読もう)
- 2019/06/01 第04回 脆弱性対応勉強会(ログ分析の初歩:ハンズオン)
- 2019/06/29 第05回 脆弱性対応勉強会(ログ管理と分析の初歩)
- 2019/08/24 第06回 脆弱性対応勉強会(日機能要求グレード2018読合せ)
- 2019/11/23 第07回 脆弱性対応勉強会(実験会:AppGoat体験会)
- 2020/01/11 第08回 脆弱性対応勉強会(WordPress Pluginの脆弱性ハンズオン)
- 2020/07/31 第09回 脆弱性対応勉強会(脆弱性管理製品を知る)
- 2022/12/03 第10回 脆弱性対応勉強会(X.1060の概要と使い所)
- 2023/03/04 第11回 脆弱性対応勉強会(X.1060で考えるサイバーセキュリティ)
- 2023/09/02 第12回 脆弱性対応勉強会(政策研究大学院大学のインシデント報告書を読もう)
- 2024/03/23 第13回 脆弱性対応勉強会(NTT西日本の顧客情報不正持出しのレポートを読もう)
スピーカーをお呼びして、お話をして頂く勉強会
- 2020/09/18 脆弱性対応勉強会Expansion 第01回(脆弱性診断研究会)
- 2021/02/22 脆弱性対応勉強会Expansion 第02回(脆弱性診断研究会)
- 2021/09/24 脆弱性対応勉強会Expansion 第03回(脆弱性診断研究会)
- 2021/10/22 脆弱性対応勉強会Expansion 第04回(アジャイルセキュリティ)
- 2021/11/19 脆弱性対応勉強会Expansion 第05回(OWASP ZAP&EC-CUBE)
- 2022/09/20 脆弱性対応勉強会Expansion 第06回(脆弱性診断研究会)
- 2022/01/18 脆弱性対応勉強会Expansion 第07回(VDPを学ぶ)
関東以外で開催する現地開催の勉強会
- 2022/04/01 出張版 脆弱性対応勉強会 #01(札幌)
- 2022/07/08 出張版 脆弱性対応勉強会 #02(大阪)
- 2023/03/15 出張版 脆弱性対応勉強会 #03(長崎)
- 2023/06/01 出張版 脆弱性対応勉強会 #04(大阪)
- 2024/02/09 出張版 脆弱性対応勉強会 #05(名古屋)