Soumettre la recherche
Mettre en ligne
アクセシビリティ vs セキュリティ ~こんな対策はいらない!~
•
Télécharger en tant que PPTX, PDF
•
30 j'aime
•
12,301 vues
Yoshinori OHTA
Suivre
「AccSell Meetup 009 『デザイニング Webアクセシビリティ』ディレクターズカット版」の講演資料です。
Lire moins
Lire la suite
Technologie
Signaler
Partager
Signaler
Partager
1 sur 62
Télécharger maintenant
Recommandé
「セキュリティとUXの◯◯な関係」で使用したスライドです。 https://connpass.com/event/55559/
アクセシビリティvsセキュリティ ~こんな対策はいらない!~
アクセシビリティvsセキュリティ ~こんな対策はいらない!~
Yoshinori OHTA
https://connpass.com/event/55559/ 「セキュリティとUXの〇〇な関係」で使用したスライドです。
セキュリティ教育とUX ~結ばれていた赤い糸~
セキュリティ教育とUX ~結ばれていた赤い糸~
Yahoo!デベロッパーネットワーク
毎月 AWS Startup Loft で開催されている IoT@Loft #18 です。2021 年 3 月に大阪リージョン提供開始に合わせて、大阪リージョンの概要と DR の考え方についてのお話や、AWS Wavelength の概要とユースケースについてご紹介しました。
AWS Wavelengthと大阪リージョンのご紹介20210414
AWS Wavelengthと大阪リージョンのご紹介20210414
Amazon Web Services Japan
Internet Week 2018「Internet Week 流 Security Bootcamp」での講演資料です。 https://www.nic.ad.jp/iw2018/2018/d1/
脆弱性ハンドリングと耐える設計 -Vulnerability Response-
脆弱性ハンドリングと耐える設計 -Vulnerability Response-
Tomohiro Nakashima
多要素認証による Amazon WorkSpaces の利用
多要素認証による Amazon WorkSpaces の利用
多要素認証による Amazon WorkSpaces の利用
Amazon Web Services Japan
Kubernetes Meetup Tokyo #22 での資料
PayPayでのk8s活用事例
PayPayでのk8s活用事例
PayPay Corporation
OSSセキュリティ技術の会 第三回勉強会 Keycloak入門 https://secureoss-sig.connpass.com/event/90917/
Keycloak入門
Keycloak入門
Hiroyuki Wada
IT エンジニア向けの Windows 10 関連の勉強用資料です。 Windows で使用できる各種ネットワーク最適化機能を、 2018 年 11 月の Tech Summit 2018 の内容をベースに、作成途中のメモ資料などを抜粋して簡単に紹介します。 ngsymw10
IT エンジニアのための 流し読み Windows 10 - Windows のネットワーク最適化機能
IT エンジニアのための 流し読み Windows 10 - Windows のネットワーク最適化機能
TAKUYA OHTA
Recommandé
「セキュリティとUXの◯◯な関係」で使用したスライドです。 https://connpass.com/event/55559/
アクセシビリティvsセキュリティ ~こんな対策はいらない!~
アクセシビリティvsセキュリティ ~こんな対策はいらない!~
Yoshinori OHTA
https://connpass.com/event/55559/ 「セキュリティとUXの〇〇な関係」で使用したスライドです。
セキュリティ教育とUX ~結ばれていた赤い糸~
セキュリティ教育とUX ~結ばれていた赤い糸~
Yahoo!デベロッパーネットワーク
毎月 AWS Startup Loft で開催されている IoT@Loft #18 です。2021 年 3 月に大阪リージョン提供開始に合わせて、大阪リージョンの概要と DR の考え方についてのお話や、AWS Wavelength の概要とユースケースについてご紹介しました。
AWS Wavelengthと大阪リージョンのご紹介20210414
AWS Wavelengthと大阪リージョンのご紹介20210414
Amazon Web Services Japan
Internet Week 2018「Internet Week 流 Security Bootcamp」での講演資料です。 https://www.nic.ad.jp/iw2018/2018/d1/
脆弱性ハンドリングと耐える設計 -Vulnerability Response-
脆弱性ハンドリングと耐える設計 -Vulnerability Response-
Tomohiro Nakashima
多要素認証による Amazon WorkSpaces の利用
多要素認証による Amazon WorkSpaces の利用
多要素認証による Amazon WorkSpaces の利用
Amazon Web Services Japan
Kubernetes Meetup Tokyo #22 での資料
PayPayでのk8s活用事例
PayPayでのk8s活用事例
PayPay Corporation
OSSセキュリティ技術の会 第三回勉強会 Keycloak入門 https://secureoss-sig.connpass.com/event/90917/
Keycloak入門
Keycloak入門
Hiroyuki Wada
IT エンジニア向けの Windows 10 関連の勉強用資料です。 Windows で使用できる各種ネットワーク最適化機能を、 2018 年 11 月の Tech Summit 2018 の内容をベースに、作成途中のメモ資料などを抜粋して簡単に紹介します。 ngsymw10
IT エンジニアのための 流し読み Windows 10 - Windows のネットワーク最適化機能
IT エンジニアのための 流し読み Windows 10 - Windows のネットワーク最適化機能
TAKUYA OHTA
2022/03/15に開催されたAmazon Game Tech Night #25のゲーム業界向け機械学習サービスのアップデート資料です。
Amazon Game Tech Night #25 ゲーム業界向け機械学習最新状況アップデート
Amazon Game Tech Night #25 ゲーム業界向け機械学習最新状況アップデート
Amazon Web Services Japan
2021年1月27日 AWS Expert Online for JAWS-UG #13 「今日から始める、イベントドリブンアーキテクチャ」スペシャリストSA 下川賢介(@_kensh) の発表資料です。
20210127 今日から始めるイベントドリブンアーキテクチャ AWS Expert Online #13
20210127 今日から始めるイベントドリブンアーキテクチャ AWS Expert Online #13
Amazon Web Services Japan
2022年5月14日開催のオンラインイベント「TechFeed Conference 2022」で使用したスライドです。スライドにあるテキスト情報については、 https://www.mitsue.co.jp/knowledge/blog/a11y/202205/23_1142.html にてご利用いただけます。
WCAG 2.2で追加される達成基準
WCAG 2.2で追加される達成基準
Mitsue-Links Co.,Ltd. Accessibility Department
2017.02.28 CAMPFIRE GrowthHack #1 https://yj-meetup.connpass.com/event/48214/ での発表内容です。
グロースハック なぜ我々は無意味な施策を打ってしまうのか
グロースハック なぜ我々は無意味な施策を打ってしまうのか
Yahoo!デベロッパーネットワーク
cloudpackのスピンオフサービス『負荷テスト職人』のサンプルドキュメント
cloudpack負荷職人結果レポート(サンプル)
cloudpack負荷職人結果レポート(サンプル)
iret, Inc.
CloudNative Security Conference 2022登壇資料
なぜあなたのプロジェクトのDevSecOpsは形骸化するのか(CloudNative Security Conference 2022)
なぜあなたのプロジェクトのDevSecOpsは形骸化するのか(CloudNative Security Conference 2022)
Masaya Tahara
Takanori Ohba / 大場 崇令 Senior Partner Solutions Architect AWS Partner 様向けに実施した Security Dive Deep Webinar の登壇資料です。 AWS Well-Architected Framework セキュリティの柱の概要と、Security Pillar におけるベストプラクティスの活用方法をご紹介します。
AWS Well-Architected Security とベストプラクティス
AWS Well-Architected Security とベストプラクティス
Amazon Web Services Japan
Japan SharePoint Group #20@Tokyoでの資料。 ID基盤をオンプレ、ハイブリッド、クラウドそれぞれのパターンでどのように構成するのか、どのように選択するのか、を解説しています。
ハイブリッド時代のID基盤構成の基礎
ハイブリッド時代のID基盤構成の基礎
Naohiro Fujie
DeepSecurityUserNight#5
【DeepSecurityUserNight】我が家の箱入り娘を世間に晒すのは危険なのでDeepSecurityに見守ってもらった話
【DeepSecurityUserNight】我が家の箱入り娘を世間に晒すのは危険なのでDeepSecurityに見守ってもらった話
Hibino Hisashi
2022年2月22日 猫の日勉強会
Intuneによるパッチ管理
Intuneによるパッチ管理
Suguru Kunii
JDDStudy #4
AWS における Microservices Architecture と DevOps を推進する組織と人とツール
AWS における Microservices Architecture と DevOps を推進する組織と人とツール
Amazon Web Services Japan
2020/8/3に開催されたAmazon Game Tech Night #21のセッション資料です。AWS上でのゲーム開発について解説しています。
Amazon Game Tech Night #21 Game Development on AWS
Amazon Game Tech Night #21 Game Development on AWS
Amazon Web Services Japan
JCBの Payment as a Service 実現にむけたゼロベースの組織変革とテクニカル・イネーブラー (NTTデータ テクノロジーカンファレンス 2020 発表資料) 2020年10月14日(水) 株式会社ジェーシービー デジタルソリューション開発部 部長 片岡 亮介 NTTデータ システム技術本部 デジタル技術部 金田 和大
JCBの Payment as a Service 実現にむけたゼロベースの組織変革とテクニカル・イネーブラー(NTTデータ テクノロジーカンファレンス ...
JCBの Payment as a Service 実現にむけたゼロベースの組織変革とテクニカル・イネーブラー(NTTデータ テクノロジーカンファレンス ...
NTT DATA Technology & Innovation
2021年3月9日 東京エレクトロンデバイス×クララオンライン共同Webiner
クララオンラインがNetskopeを選んだ理由
クララオンラインがNetskopeを選んだ理由
Kyohei Komatsu
2021/01/20 - 第35回 JAZUG Night 先日Public PreviewとしてリリースされたAzure Load Testingの紹介です
Azure load testingを利用したパフォーマンステスト
Azure load testingを利用したパフォーマンステスト
Kuniteru Asami
CloudNative Days Tokyo 2021 Track C 2021/11/05 15:20-15:40 中級者 Operation / Monitoring / Logging CyberAgentではプライベートクラウド上で多数のKubernetesクラスタが稼働しており、ノードの自動修復機能を実装することで運用コストを削減しました。本発表では、似たような自動修復を実現したいオンプレミスKubernetesの運用者にむけて、KubernetesにおけるノードのNotReadyの定義から、OverlayFSで実現した再起動でディスクの変更が揮発する仕組みまで紹介します。
Kubernetesのワーカーノードを自動修復するために必要だったこと
Kubernetesのワーカーノードを自動修復するために必要だったこと
h-otter
OWASP SAMM v1.5
「なにをどこまでやれば?」OWASP SAMMが導く開発セキュリティ強化戦略
「なにをどこまでやれば?」OWASP SAMMが導く開発セキュリティ強化戦略
Riotaro OKADA
JJUG CCC 2018 Springの登壇資料です。
Spring Boot on Kubernetes : Yahoo!ズバトク事例 #jjug_ccc
Spring Boot on Kubernetes : Yahoo!ズバトク事例 #jjug_ccc
Yahoo!デベロッパーネットワーク
2018年3月3日(土)に行われた「レッツ!Web制作者が知っておきたいSSL/TLSのこと@福岡」での発表資料です。
30分で理解するLet's Encryptの仕組みとSSL証明書の使い方
30分で理解するLet's Encryptの仕組みとSSL証明書の使い方
法林浩之
SQLチューニングと対戦格闘ゲームの類似性について語ってます。JPOUG Advent Calendar 2016 の Day 15 の記事となります。
2016/12/15 SQLチューニングと対戦格闘ゲームの類似性について語る。 JPOUG Advent Calendar 2016 Day 15
2016/12/15 SQLチューニングと対戦格闘ゲームの類似性について語る。 JPOUG Advent Calendar 2016 Day 15
歩 柴田
BPStudy 2018/7/25
Bpstudy20180725
Bpstudy20180725
Shinichiro Takezaki
Itで中小企業の生産性向上 中小企業診断士 小島規彰 http://www.asahi-bs.com/
Itで中小企業の生産性向上6
Itで中小企業の生産性向上6
小島 規彰
Contenu connexe
Tendances
2022/03/15に開催されたAmazon Game Tech Night #25のゲーム業界向け機械学習サービスのアップデート資料です。
Amazon Game Tech Night #25 ゲーム業界向け機械学習最新状況アップデート
Amazon Game Tech Night #25 ゲーム業界向け機械学習最新状況アップデート
Amazon Web Services Japan
2021年1月27日 AWS Expert Online for JAWS-UG #13 「今日から始める、イベントドリブンアーキテクチャ」スペシャリストSA 下川賢介(@_kensh) の発表資料です。
20210127 今日から始めるイベントドリブンアーキテクチャ AWS Expert Online #13
20210127 今日から始めるイベントドリブンアーキテクチャ AWS Expert Online #13
Amazon Web Services Japan
2022年5月14日開催のオンラインイベント「TechFeed Conference 2022」で使用したスライドです。スライドにあるテキスト情報については、 https://www.mitsue.co.jp/knowledge/blog/a11y/202205/23_1142.html にてご利用いただけます。
WCAG 2.2で追加される達成基準
WCAG 2.2で追加される達成基準
Mitsue-Links Co.,Ltd. Accessibility Department
2017.02.28 CAMPFIRE GrowthHack #1 https://yj-meetup.connpass.com/event/48214/ での発表内容です。
グロースハック なぜ我々は無意味な施策を打ってしまうのか
グロースハック なぜ我々は無意味な施策を打ってしまうのか
Yahoo!デベロッパーネットワーク
cloudpackのスピンオフサービス『負荷テスト職人』のサンプルドキュメント
cloudpack負荷職人結果レポート(サンプル)
cloudpack負荷職人結果レポート(サンプル)
iret, Inc.
CloudNative Security Conference 2022登壇資料
なぜあなたのプロジェクトのDevSecOpsは形骸化するのか(CloudNative Security Conference 2022)
なぜあなたのプロジェクトのDevSecOpsは形骸化するのか(CloudNative Security Conference 2022)
Masaya Tahara
Takanori Ohba / 大場 崇令 Senior Partner Solutions Architect AWS Partner 様向けに実施した Security Dive Deep Webinar の登壇資料です。 AWS Well-Architected Framework セキュリティの柱の概要と、Security Pillar におけるベストプラクティスの活用方法をご紹介します。
AWS Well-Architected Security とベストプラクティス
AWS Well-Architected Security とベストプラクティス
Amazon Web Services Japan
Japan SharePoint Group #20@Tokyoでの資料。 ID基盤をオンプレ、ハイブリッド、クラウドそれぞれのパターンでどのように構成するのか、どのように選択するのか、を解説しています。
ハイブリッド時代のID基盤構成の基礎
ハイブリッド時代のID基盤構成の基礎
Naohiro Fujie
DeepSecurityUserNight#5
【DeepSecurityUserNight】我が家の箱入り娘を世間に晒すのは危険なのでDeepSecurityに見守ってもらった話
【DeepSecurityUserNight】我が家の箱入り娘を世間に晒すのは危険なのでDeepSecurityに見守ってもらった話
Hibino Hisashi
2022年2月22日 猫の日勉強会
Intuneによるパッチ管理
Intuneによるパッチ管理
Suguru Kunii
JDDStudy #4
AWS における Microservices Architecture と DevOps を推進する組織と人とツール
AWS における Microservices Architecture と DevOps を推進する組織と人とツール
Amazon Web Services Japan
2020/8/3に開催されたAmazon Game Tech Night #21のセッション資料です。AWS上でのゲーム開発について解説しています。
Amazon Game Tech Night #21 Game Development on AWS
Amazon Game Tech Night #21 Game Development on AWS
Amazon Web Services Japan
JCBの Payment as a Service 実現にむけたゼロベースの組織変革とテクニカル・イネーブラー (NTTデータ テクノロジーカンファレンス 2020 発表資料) 2020年10月14日(水) 株式会社ジェーシービー デジタルソリューション開発部 部長 片岡 亮介 NTTデータ システム技術本部 デジタル技術部 金田 和大
JCBの Payment as a Service 実現にむけたゼロベースの組織変革とテクニカル・イネーブラー(NTTデータ テクノロジーカンファレンス ...
JCBの Payment as a Service 実現にむけたゼロベースの組織変革とテクニカル・イネーブラー(NTTデータ テクノロジーカンファレンス ...
NTT DATA Technology & Innovation
2021年3月9日 東京エレクトロンデバイス×クララオンライン共同Webiner
クララオンラインがNetskopeを選んだ理由
クララオンラインがNetskopeを選んだ理由
Kyohei Komatsu
2021/01/20 - 第35回 JAZUG Night 先日Public PreviewとしてリリースされたAzure Load Testingの紹介です
Azure load testingを利用したパフォーマンステスト
Azure load testingを利用したパフォーマンステスト
Kuniteru Asami
CloudNative Days Tokyo 2021 Track C 2021/11/05 15:20-15:40 中級者 Operation / Monitoring / Logging CyberAgentではプライベートクラウド上で多数のKubernetesクラスタが稼働しており、ノードの自動修復機能を実装することで運用コストを削減しました。本発表では、似たような自動修復を実現したいオンプレミスKubernetesの運用者にむけて、KubernetesにおけるノードのNotReadyの定義から、OverlayFSで実現した再起動でディスクの変更が揮発する仕組みまで紹介します。
Kubernetesのワーカーノードを自動修復するために必要だったこと
Kubernetesのワーカーノードを自動修復するために必要だったこと
h-otter
OWASP SAMM v1.5
「なにをどこまでやれば?」OWASP SAMMが導く開発セキュリティ強化戦略
「なにをどこまでやれば?」OWASP SAMMが導く開発セキュリティ強化戦略
Riotaro OKADA
JJUG CCC 2018 Springの登壇資料です。
Spring Boot on Kubernetes : Yahoo!ズバトク事例 #jjug_ccc
Spring Boot on Kubernetes : Yahoo!ズバトク事例 #jjug_ccc
Yahoo!デベロッパーネットワーク
2018年3月3日(土)に行われた「レッツ!Web制作者が知っておきたいSSL/TLSのこと@福岡」での発表資料です。
30分で理解するLet's Encryptの仕組みとSSL証明書の使い方
30分で理解するLet's Encryptの仕組みとSSL証明書の使い方
法林浩之
SQLチューニングと対戦格闘ゲームの類似性について語ってます。JPOUG Advent Calendar 2016 の Day 15 の記事となります。
2016/12/15 SQLチューニングと対戦格闘ゲームの類似性について語る。 JPOUG Advent Calendar 2016 Day 15
2016/12/15 SQLチューニングと対戦格闘ゲームの類似性について語る。 JPOUG Advent Calendar 2016 Day 15
歩 柴田
Tendances
(20)
Amazon Game Tech Night #25 ゲーム業界向け機械学習最新状況アップデート
Amazon Game Tech Night #25 ゲーム業界向け機械学習最新状況アップデート
20210127 今日から始めるイベントドリブンアーキテクチャ AWS Expert Online #13
20210127 今日から始めるイベントドリブンアーキテクチャ AWS Expert Online #13
WCAG 2.2で追加される達成基準
WCAG 2.2で追加される達成基準
グロースハック なぜ我々は無意味な施策を打ってしまうのか
グロースハック なぜ我々は無意味な施策を打ってしまうのか
cloudpack負荷職人結果レポート(サンプル)
cloudpack負荷職人結果レポート(サンプル)
なぜあなたのプロジェクトのDevSecOpsは形骸化するのか(CloudNative Security Conference 2022)
なぜあなたのプロジェクトのDevSecOpsは形骸化するのか(CloudNative Security Conference 2022)
AWS Well-Architected Security とベストプラクティス
AWS Well-Architected Security とベストプラクティス
ハイブリッド時代のID基盤構成の基礎
ハイブリッド時代のID基盤構成の基礎
【DeepSecurityUserNight】我が家の箱入り娘を世間に晒すのは危険なのでDeepSecurityに見守ってもらった話
【DeepSecurityUserNight】我が家の箱入り娘を世間に晒すのは危険なのでDeepSecurityに見守ってもらった話
Intuneによるパッチ管理
Intuneによるパッチ管理
AWS における Microservices Architecture と DevOps を推進する組織と人とツール
AWS における Microservices Architecture と DevOps を推進する組織と人とツール
Amazon Game Tech Night #21 Game Development on AWS
Amazon Game Tech Night #21 Game Development on AWS
JCBの Payment as a Service 実現にむけたゼロベースの組織変革とテクニカル・イネーブラー(NTTデータ テクノロジーカンファレンス ...
JCBの Payment as a Service 実現にむけたゼロベースの組織変革とテクニカル・イネーブラー(NTTデータ テクノロジーカンファレンス ...
クララオンラインがNetskopeを選んだ理由
クララオンラインがNetskopeを選んだ理由
Azure load testingを利用したパフォーマンステスト
Azure load testingを利用したパフォーマンステスト
Kubernetesのワーカーノードを自動修復するために必要だったこと
Kubernetesのワーカーノードを自動修復するために必要だったこと
「なにをどこまでやれば?」OWASP SAMMが導く開発セキュリティ強化戦略
「なにをどこまでやれば?」OWASP SAMMが導く開発セキュリティ強化戦略
Spring Boot on Kubernetes : Yahoo!ズバトク事例 #jjug_ccc
Spring Boot on Kubernetes : Yahoo!ズバトク事例 #jjug_ccc
30分で理解するLet's Encryptの仕組みとSSL証明書の使い方
30分で理解するLet's Encryptの仕組みとSSL証明書の使い方
2016/12/15 SQLチューニングと対戦格闘ゲームの類似性について語る。 JPOUG Advent Calendar 2016 Day 15
2016/12/15 SQLチューニングと対戦格闘ゲームの類似性について語る。 JPOUG Advent Calendar 2016 Day 15
Similaire à アクセシビリティ vs セキュリティ ~こんな対策はいらない!~
BPStudy 2018/7/25
Bpstudy20180725
Bpstudy20180725
Shinichiro Takezaki
Itで中小企業の生産性向上 中小企業診断士 小島規彰 http://www.asahi-bs.com/
Itで中小企業の生産性向上6
Itで中小企業の生産性向上6
小島 規彰
2018年4月にAWSに新卒入社した5人が、10月に開催された社内イベント向けに顔認証受付サービスを作るまでのストーリー。少人数のチームがAmazon流Working Backwardsを着眼点としたPR/FAQを書いて短期決戦のプロジェクトに立ち上がるまでのいきさつ、1回限りの本番運用を成功させるため各チームと連携しながら短期間でどのように開発を進めたか、セキュリティ・コンプライアンスに準拠するための苦労とアーキテクチャ、などについて話します。 https://event.shoeisha.jp/devsumi/20190214/session/1948/
入社半年での開発ストーリー - 千人規模の顔認証受付サービスを 1ヶ月で作った話 -
入社半年での開発ストーリー - 千人規模の顔認証受付サービスを 1ヶ月で作った話 -
Yoshitaka Haribara
デブサミ福岡2015の発表資料
脆弱性もバグ、だからテストしよう DevSummiFukuoka
脆弱性もバグ、だからテストしよう DevSummiFukuoka
ichikaway
https://libra.netcommerce.co.jp/
【新入社員研修】最新のITトレンドとビジネス 2017年度 改訂版
【新入社員研修】最新のITトレンドとビジネス 2017年度 改訂版
Masanori Saito
最適なビッグデータ・システムの構築のためのプラットフォームが備えるべき要件と、ビッグデータ活用を徹底的に追及・設計・開発されたIBM Power Systemsを説明する資料です。 *2014年10月開催のビッグデータ活用の始め方・進め方セミナー講演資料
最適なビックデータ・システムの構築のために
最適なビックデータ・システムの構築のために
IBM Systems @ IBM Japan, Ltd.
2011年12月20日に実施したワンクリックデプロイ勉強会の資料です。 http://www.ryuzee.com/
ワンクリックデプロイ101 #ocdeploy
ワンクリックデプロイ101 #ocdeploy
Ryutaro YOSHIBA
2018/2/7 配信分:AWS Black Belt Online Seminar Amazon Workspaces
AWS Black Belt Online Seminar 2018 Amazon WorkSpaces
AWS Black Belt Online Seminar 2018 Amazon WorkSpaces
Amazon Web Services Japan
2018/02/07配信分 Amazon Workspaces
20180207 AWS blackbelt online seminar Amazon Workspaces
20180207 AWS blackbelt online seminar Amazon Workspaces
Amazon Web Services Japan
GoAzure 2015 Session 3-3で話したAzure Stream Analyticsのスライド
GoAzure 2015:IoTなどの大量データをStream Analyticsでリアルタイムデータ分析してみよう
GoAzure 2015:IoTなどの大量データをStream Analyticsでリアルタイムデータ分析してみよう
Hidemasa Togashi
WACATE 2015冬(2016年1月10日)の講演資料
ソフトウェアテストの最新動向の学び方
ソフトウェアテストの最新動向の学び方
Keizo Tatsumi
【セミナー内容】 ①開催挨拶 ソフトバンク コマース&サービス株式会社 ②Web制作会社様向けMicrosoft Azure最新情報 日本マイクロソフト株式会社 デベロッパーエバンジェリズム統括本部 テクニカル エバンジェリズム本部 エバンジェリスト 増渕 大輔様 Microsoft Azureの基本説明、Web制作における便利なポイントや活用事例やエンタープライズ企業に採用されてきた理由、お客さまへの提案のコツなど様々な情報を、レクチャーします。 ③ソフトバンクC&SのMicrosoft Azure導入・販売支援体制 ソフトバンク コマース&サービス株式会社 ソフトバンクC&SのMicrosoft Azureの導入・販売をご支援する「Azure相談センター」、 デジタルマーケティングに活用できるツールやソリューションの購入ができるプラットフォーム「Marketing Bank」をご紹介します。
Web制作会社様向け 知って得するMicrosoft Azureの概要と使い方!
Web制作会社様向け 知って得するMicrosoft Azureの概要と使い方!
Daisuke Masubuchi
6/22(月)実施のセミナーにて日本マイクロソフトのエバンジェリスト増渕大輔様に講演頂いた資料です。 Web制作会社様向けのMicrosoft Azureのメリットをご紹介しています。
Web制作会社様向け 知って得するMicrosoft Azureの概要と使い方!
Web制作会社様向け 知って得するMicrosoft Azureの概要と使い方!
Azure 相談センター
2017/10/25に行われた UX Bridge vol.2 での資料です。
UXとCS(カスタマーサクセス)
UXとCS(カスタマーサクセス)
Yukinori SAEKI
Blockchain EXE #12 ブロックチェーンとAI/機械学習が生み出す相乗効果 茂谷 保伯 | KDDI
Blockchain EXE #12:海外遠征を含む最新事情共有(茂谷 保伯 | KDDI)
Blockchain EXE #12:海外遠征を含む最新事情共有(茂谷 保伯 | KDDI)
blockchainexe
クラウドのセキュア利用モデルを考える~VPNが最適か?~皆さまからの声に応えます①
クラウドのセキュア利用モデルを考える_ID-based Security イニシアティブ 第4回全体ミーティング
クラウドのセキュア利用モデルを考える_ID-based Security イニシアティブ 第4回全体ミーティング
ID-Based Security イニシアティブ
Slides for CE130@iwate presentation.
大学新入生のコンピュータ不安の長期定点観測
大学新入生のコンピュータ不安の長期定点観測
Takahiro Sumiya
React勉強会
React vtecx20171025
React vtecx20171025
Shinichiro Takezaki
2021/7/6に実施されたTier4 MoT Meetupの登壇資料です
GOの機械学習システムを支えるMLOps事例紹介
GOの機械学習システムを支えるMLOps事例紹介
Takashi Suzuki
YAPC::Fukuoka 2017 HAKATA 07/01 におけるトーク
ウェブセキュリティの最近の話題早分かり
ウェブセキュリティの最近の話題早分かり
Hiroshi Tokumaru
Similaire à アクセシビリティ vs セキュリティ ~こんな対策はいらない!~
(20)
Bpstudy20180725
Bpstudy20180725
Itで中小企業の生産性向上6
Itで中小企業の生産性向上6
入社半年での開発ストーリー - 千人規模の顔認証受付サービスを 1ヶ月で作った話 -
入社半年での開発ストーリー - 千人規模の顔認証受付サービスを 1ヶ月で作った話 -
脆弱性もバグ、だからテストしよう DevSummiFukuoka
脆弱性もバグ、だからテストしよう DevSummiFukuoka
【新入社員研修】最新のITトレンドとビジネス 2017年度 改訂版
【新入社員研修】最新のITトレンドとビジネス 2017年度 改訂版
最適なビックデータ・システムの構築のために
最適なビックデータ・システムの構築のために
ワンクリックデプロイ101 #ocdeploy
ワンクリックデプロイ101 #ocdeploy
AWS Black Belt Online Seminar 2018 Amazon WorkSpaces
AWS Black Belt Online Seminar 2018 Amazon WorkSpaces
20180207 AWS blackbelt online seminar Amazon Workspaces
20180207 AWS blackbelt online seminar Amazon Workspaces
GoAzure 2015:IoTなどの大量データをStream Analyticsでリアルタイムデータ分析してみよう
GoAzure 2015:IoTなどの大量データをStream Analyticsでリアルタイムデータ分析してみよう
ソフトウェアテストの最新動向の学び方
ソフトウェアテストの最新動向の学び方
Web制作会社様向け 知って得するMicrosoft Azureの概要と使い方!
Web制作会社様向け 知って得するMicrosoft Azureの概要と使い方!
Web制作会社様向け 知って得するMicrosoft Azureの概要と使い方!
Web制作会社様向け 知って得するMicrosoft Azureの概要と使い方!
UXとCS(カスタマーサクセス)
UXとCS(カスタマーサクセス)
Blockchain EXE #12:海外遠征を含む最新事情共有(茂谷 保伯 | KDDI)
Blockchain EXE #12:海外遠征を含む最新事情共有(茂谷 保伯 | KDDI)
クラウドのセキュア利用モデルを考える_ID-based Security イニシアティブ 第4回全体ミーティング
クラウドのセキュア利用モデルを考える_ID-based Security イニシアティブ 第4回全体ミーティング
大学新入生のコンピュータ不安の長期定点観測
大学新入生のコンピュータ不安の長期定点観測
React vtecx20171025
React vtecx20171025
GOの機械学習システムを支えるMLOps事例紹介
GOの機械学習システムを支えるMLOps事例紹介
ウェブセキュリティの最近の話題早分かり
ウェブセキュリティの最近の話題早分かり
Plus de Yoshinori OHTA
2019-07-20 Japan Accessibility Conference - digital information vol.2 セッション C-2 「世界を変えるクラウドサインの取り組み」の登壇資料です。
世界を変えるクラウドサインの取り組み
世界を変えるクラウドサインの取り組み
Yoshinori OHTA
2018-02-26 Akamai主催「人材サイト成功事例セミナー」のキーノートセッションで使用したスライドです。
個人情報の観点から見るサイトセキュリティの重要性
個人情報の観点から見るサイトセキュリティの重要性
Yoshinori OHTA
2017-01-18 たまキャリ#1 の資料です。
Web制作会社とBA、ここ15年の変貌
Web制作会社とBA、ここ15年の変貌
Yoshinori OHTA
2016-09-27に渋谷ヒカリエで実施したイベント「ヒカ☆ラボ」の講演資料です。 https://career.levtech.jp/hikalab/event/detail/60/
実はできているWebアクセシビリティ ヒカラボ編
実はできているWebアクセシビリティ ヒカラボ編
Yoshinori OHTA
2016年8月9日 サイバーエージェント社内勉強会の資料です。 参考: https://havelog.ayumusato.com/develop/a11y/e720-a11y_informal_study.html
アクセシビリティガイドラインの見方・使い方 002
アクセシビリティガイドラインの見方・使い方 002
Yoshinori OHTA
2016-03-03 OpenCUのイベント「アクセシビリティからはじめるWebサイトのUI/UXデザイン」の講演資料です。 http://www.opencu.com/2016/02/web-accessibility/
アクセシビリティからはじめる、WebサイトのUI/UXデザイン
アクセシビリティからはじめる、WebサイトのUI/UXデザイン
Yoshinori OHTA
デザイニングWebアクセシビリティ刊行記念イベント <http: /> で使用したスライドです。
アクセシビリティからはじめる、WebサイトのUXデザイン
アクセシビリティからはじめる、WebサイトのUXデザイン
Yoshinori OHTA
2015-08-26 アクセシビリティやるぞ!夏祭り 〜ライトニングトーク花火6連発〜 のライトニングトークのスライドです。
デザイニングWebアクセシビリティ 誕生秘話
デザイニングWebアクセシビリティ 誕生秘話
Yoshinori OHTA
2015-04-10 第8回 HTML5minutes! 〜triton-js〜 での講演資料です。
WAI-ARIAで実現するマルチデバイス環境のwebアプリケーション
WAI-ARIAで実現するマルチデバイス環境のwebアプリケーション
Yoshinori OHTA
2015年2月9日「Web担当者向けセミナー:マルチデバイス時代のWebアクセシビリティ」 セッション2 講演資料
「マシンリーダビリティ」がユーザー体験を加速する
「マシンリーダビリティ」がユーザー体験を加速する
Yoshinori OHTA
Plus de Yoshinori OHTA
(10)
世界を変えるクラウドサインの取り組み
世界を変えるクラウドサインの取り組み
個人情報の観点から見るサイトセキュリティの重要性
個人情報の観点から見るサイトセキュリティの重要性
Web制作会社とBA、ここ15年の変貌
Web制作会社とBA、ここ15年の変貌
実はできているWebアクセシビリティ ヒカラボ編
実はできているWebアクセシビリティ ヒカラボ編
アクセシビリティガイドラインの見方・使い方 002
アクセシビリティガイドラインの見方・使い方 002
アクセシビリティからはじめる、WebサイトのUI/UXデザイン
アクセシビリティからはじめる、WebサイトのUI/UXデザイン
アクセシビリティからはじめる、WebサイトのUXデザイン
アクセシビリティからはじめる、WebサイトのUXデザイン
デザイニングWebアクセシビリティ 誕生秘話
デザイニングWebアクセシビリティ 誕生秘話
WAI-ARIAで実現するマルチデバイス環境のwebアプリケーション
WAI-ARIAで実現するマルチデバイス環境のwebアプリケーション
「マシンリーダビリティ」がユーザー体験を加速する
「マシンリーダビリティ」がユーザー体験を加速する
Dernier
2024/04/26の勉強会で発表されたものです。
新人研修 後半 2024/04/26の勉強会で発表されたものです。
新人研修 後半 2024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
Key topics covered: - Understanding Ballerina's role in integrations: features and advantages - Designing and implementing REST APIs for integration - Designing and implementing GraphQL services with Ballerina - Monitoring and observing applications - Introduction to data integration
Utilizing Ballerina for Cloud Native Integrations
Utilizing Ballerina for Cloud Native Integrations
WSO2
Syed Talal Wasim, Muzammal Naseer, Salman Khan, Ming-Hsuan Yang, Fahad Shahbaz Khan , "Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Grounding" arXiv2024 https://arxiv.org/abs/2401.00901v2
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
Toru Tamaki
This is an introduction to MAPPO's paper.
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
atsushi061452
2024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
2024年5月8日 Power Platform 勉強会 #1 LT資料
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
sn679259
2024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
Jue Wang, Wentao Zhu, Pichao Wang, Xiang Yu, Linda Liu, Mohamed Omar, Raffay Hamid, " Selective Structured State-Spaces for Long-Form Video Understanding" CVPR2023 https://openaccess.thecvf.com/content/CVPR2023/html/Wang_Selective_Structured_State-Spaces_for_Long-Form_Video_Understanding_CVPR_2023_paper.html
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
Toru Tamaki
LoRaWANスマート距離検出センサー DS20Lカタログ
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
CRI Japan, Inc.
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
CRI Japan, Inc.
Dernier
(10)
新人研修 後半 2024/04/26の勉強会で発表されたものです。
新人研修 後半 2024/04/26の勉強会で発表されたものです。
Utilizing Ballerina for Cloud Native Integrations
Utilizing Ballerina for Cloud Native Integrations
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
アクセシビリティ vs セキュリティ ~こんな対策はいらない!~
1.
アクセシビリティ vs セキュリティ ~こんな対策はいらない!~ 株式会社ビジネス・アーキテクツ 太田
良典
2.
アクセシビリティとセキュリティ CAPTCHAの問題
バリデーションの問題 セッションタイムアウトの問題 2 今日のお話
3.
アクセシビリティと セキュリティ 3
4.
4 デザイニングWebアクセシビリティ
5.
セキュリティにからむ内容 5
6.
6 3-1 CAPTCHAの導入でアクセス不能になる ※画面は開発中のものです
7.
7 6-4 入力が困難なフォーム ※画面は開発中のものです
8.
8 6-9 時間切れで作業が継続できなくなるフォーム ※画面は開発中のものです
9.
CAPTCHAの問題 3-1 CAPTCHAの導入でアクセス不能になる 9
10.
Completely Automated Public Turing
test to tell Computers and Humans Apart コンピュータと人間とを判別する 完全自動化された チューリングテスト 10 CAPTCHAとは?
11.
ロボットによる自動アクセスの排除 特に、フリーメールサービスの 自動アカウント登録を防ぐため 画像を見せて、書かれている内容を 入力させる手法が主流 11 CAPTCHAの目的
12.
12 CAPTCHAの例 (reCAPTCHA)
13.
スクリーンリーダーの場合、画像が あっても内容を理解できることがある 「代替テキスト」が指定されていれば それを読んでくれる 13 画像が見えない人は?
14.
<img alt="reCAPTCHA 確認用画像" > 画像の内容とは異なっている これを入力してもパスできない 14 reCAPTCHAの代替テキスト
15.
15 画像が見えても……?
16.
無理ゲー 16
17.
見えないと全くアクセスできない 適切な代替テキストも指定できない アクセスできるようにすることは とても難しい 17 CAPTCHAの問題点
18.
セキュリティ上の意義 18
19.
機械によるアカウント登録を防ぐ ► 機械的にアカウントを作成されると スパムメールを大量送信される ►
手動の登録は防がない アカウント登録の初回に一度だけ CAPTCHAを突破する必要がある 19 フリーメールサービスの場合
20.
機械によるあらしを防ぐ ► 手動のあらしは防がない
コメントを入力するたびに毎回 CAPTCHAを突破する必要がある 20 ブログのコメント欄
21.
機械によるログイン試行を防ぐ ► 手動の試行は防がない
ログインするたびに毎回 CAPTCHAを突破する必要がある ► 2回目からCAPTCHAを出すケースも。 この場合1回は機械試行できる 21 ログインフォーム
22.
本当に必要なのか? 22
23.
CAPTCHAは機械によるアクセスを 妨げるためのもの 認証の機能は持っていない ►
悪意ある攻撃者による 手動のアクセスは防げない ► 「画像認証」と呼ぶのは語弊がある 23 判断のポイント
24.
まとめ 24
25.
CAPTCHAはアクセシビリティも ユーザビリティも低下させる 実は必要ないことも多い ►
必要なケースもあるが、多くはない ► 必ずしも安全性は高まらない 採用するときはちゃんと考える 25 CAPTCHAのまとめ
26.
バリデーションの問題 6-4 入力が困難なフォーム 26
27.
値が正当(valid)なものであるかを 確かめる処理 27 バリデーションとは?
28.
28 バリデーションの例
29.
そもそも「全角」とは何か どうやって入力するのか ►
特にスマートフォン 29 全角で入力してください?
30.
30 半角と全角の入力方法を教えてください。
31.
31 全角の入力方法
32.
セキュリティ上の意義 32
33.
33 入力バリデーションはセキュリティ対策
34.
ユーザーの入力には「危険な文字」 が含まれることがある ► 例:
“ ‘ < など 危険な文字を入力させなければいい ► 全角はだいたいあんしん 34 バリデーションによる対策の発想
35.
本当に必要なのか? 35
36.
コメント欄とか どうするの? 36 素朴な疑問
37.
お問い合わせやコメントなどの 入力欄では、自由な入力が必要 ► “
や ‘ が入力できる必要がある ► O‘Reillyの話題を禁止するのか? 37 自由な入力が必要な場合
38.
入力バリデーションは セキュリティ対策になる 「こともある」 しかし本質ではなく、 対策にならないことも多いので、 他の手法で安全性を担保すべき 38 入力バリデーションはセキュリティ対策?
39.
39 再掲
40.
まとめ 40
41.
バリデーションは必要だが、 必要以上の制限をすると入力困難に 必ずしも安全性は高まらない ►
バリデーションは セキュリティとはまた別の話 ► たまたま重なることはある 41 バリデーションのまとめ
42.
セッションタイムアウトの問題 6-9 時間切れで作業が継続できなくなるフォーム 42
43.
43 セッションタイムアウトとは
44.
ログイン後、一定時間経つと 自動的にログアウトする 入力に時間がかかるユーザーは、 入力を終えるまでに ログアウトしてしまうことがある 44 セッションタイムアウトの問題
45.
45
46.
46
47.
セキュリティ上の意義 47
48.
48 旧セキュアプログラミング講座 http://www.ipa.go.jp/security/awareness/vendor/programmingv1/a05_03_main.html
49.
もし,本人がWWWブラウザを終了さ せずに席を離れた隙に他人が操作をし て当該ASPアプリケーションのページ を呼び出すことができれば,生きてい るセッションに再接続することができ, 各種の情報が漏れてしまうことになる。 49 離席対策 http://www.ipa.go.jp/security/awareness/vendor/programmingv1/a05_03_main.html
50.
本当に必要なのか? 50
51.
どのくらい 短くすれば 安全と言えるのか? 51 素朴な疑問
52.
セッションの継続が必要で,ユーザに閲覧させる情報・入 力させる項目があまり多くないページでは, Session.Timeoutプロパティに小さな値を設定し,無理の ない範囲でタイムアウトの時間を短くする。 Session.Timeoutプロパティには1分刻みでタイムアウト 時間を設定できる。その最小値は1分である。次の代入文 は,セッション・タイムアウトを3分に設定する例である。 Session.Timeout = 3 52 3分!? http://www.ipa.go.jp/security/awareness/vendor/programmingv1/a05_03_main.html
53.
「ユーザに閲覧させる情報・入力さ せる項目があまり多くないページ」 をどう判断するのか? ► 入力したり読んだりする速度は ユーザーによってまちまち
3分に根拠はあるのか? ► 離席直後に使われたらアウトでは? 53 さらなる疑問
54.
最近の文書では? セッション関連の 注意事項は多数あるが、 セッションの長さには 言及なし 54
55.
まとめ 55
56.
セッションが短ければ安全、 という話にはあまり根拠がない (ように思える) 古い文書を信じ続けないこと 56 セッションタイムアウトのまとめ
57.
おわりに ~アクセシビリティ vs セキュリティ~ 57
58.
アクセスしやすくする施策は セキュリティのための施策と対立? 高度なセキュリティと アクセシビリティは両立できない? 58 vs
セキュリティ?
59.
機密性 (Confidentiality) ►
漏れない 完全性 (Integrity) ► 改ざんされない 可用性 (Availability) ► ちゃんと使える、止まらない 59 セキュリティの三大要素
60.
機密性を保持する最も簡単な方法は サービスを公開しないこと ► 存在しなければ何も漏れない
しかし、それでは意味がない ► きちんと使えることが重要 ► 現実的でない「対策」は セキュリティ研究者も批判 60 使えなければ意味がない!
61.
61 何のためにやるのか?
62.
ありがとうございました 62
Télécharger maintenant