東京都港区港南 2-16-3 品川グランドセントラルタワー
先日KUSANAGIに高速な日本語全文検索機能を提供するMroongaがサポートされました。
MroongaのKUSANAGIへの導入には株式会社クリアコードの代表 須藤様の多大なるご協力がありました。
今回、EGセキュアソリューションズ代表 徳丸浩先生のWordPressにまつわるセキュリティの講義に加え、クリアコード代表 須藤様によるWordPressにおけるMroongaを利用した高速な全文検索について講義頂きます。
WordPressは世界中のサイトの四分の一を占めると言われるほどの高いシェアがあり、特に日本では人気のあるCMSですが、それだけに攻撃される機会も多いのが現状です。
本講演では、WordPressサイトが侵入される原因を基礎から丁寧に説明するともに、代表的な攻撃経路をデモで実演いたします。OWASP Top 10 2017にて新たに追加されたリスク「安全でないデシリアライゼーション」が含まれるプラグイン脆弱性のデモも予定しています。
その上で、サイト防御の基本的な考え方と具体的で効果的な対策について説明いたします。
みなさんはWordPressに投稿したたくさんのコンテンツを有効活用できていますか?
せっかくのコンテンツも投稿しただけで終わらせてはもったいありません。「全文検索」を使うとWordPressに投稿したコンテンツをもっと活かすことができます。
たとえば、高速に検索できるようになり、必要なときに必要なコンテンツをみつけることができます。
たとえば、関連している投稿を機械的に見つけることができるようになり、関連している投稿をすいすい参照することができます。
本格的な全文検索システムMroongaをWordPressに組み込めば、自分のWordPressに自分用の「Google」がついたかのようになります。さぁ、全文検索を活用してWordPressのコンテンツをもっと有効活用しましょう!
・全文検索を使ってできること
・Mroongaの紹介
・使い方
・デモンストレーション
本セミナーの内容に興味がある方は以下の開催概要をご覧いただき、是非、この機会にお申し込みいただきたく、宜しくお願いいたします。
※ 当日は名刺を2枚お持ちください。
1985年京セラ株式会社に入社後、ソフトウェアの開発、企画に従事。
1999年に携帯電話向け認証課金基盤の方式設計を担当したことをきっかけにWebアプリケーションのセキュリティに興味を持つ。2004年同分野を事業化。
2008年独立して、Webアプリケーションセキュリティを専門分野とするHASHコンサルティング株式会社(現EGセキュアソリューションズ株式会社)を設立。2015年 イー・ガーディアングループに参画。
脆弱性診断やコンサルティング業務のかたわら、ブログや勉強会などを通じてセキュリティの啓蒙活動をおこなっている。著書に、「徳丸浩のWebセキュリティ教室」(日経BP社)「体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践(ソフトバンククリエイティブ)」がある。
EGセキュアソリューションズ株式会社代表、京セラコミュニケーションシステム株式会社技術顧問、独立行政法人情報処理推進機構(IPA)非常勤研究員。技術士(情報工学部門)。
徳丸浩の日記 http://blog.tokumaru.org/
Twitter IDは @ockeghem
2006年に株式会社クリアコードを設立。オープンソースソフトウェア開発・サポート・コンサルティングに従事。2008年より現職。
全文検索エンジンの開発には2008年から関わっており、10年の経験がある。
プログラミングに精通しており、全文検索以外の分野でも幅広く活動している。2004年よりプログラミング言語Rubyのコミッター、2017年よりApache ArrowのPMC。解説書に「リーダブルコード」(オライリー・ジャパン)がある。
Twitter IDは @ktou
株式会社クリアコード代表取締役。
ご登録頂いた情報は、本セミナー当日の受付時のお申し込み確認のために使用させていただきます。この情報は、プライム・ストラテジー株式会社が管理し、今後同様のセミナー開催等にあたり、DoorKeeper等を通じてご案内を送信させていただく場合がございます。ご登録頂いた情報はEGセキュアソリューションズ株式会社、株式会社クリアコード、日本マイクロソフト株式会社にも提供致します。EGセキュアソリューションズ株式会社の子会社、関連会社及び株式会社クリアコードの子会社、関連会社、日本マイクロソフト株式会社の子会社、関連会社及びプライム・ストラテジー株式会社の子会社、関連会社から、製品、サービス、オファリングに関する情報をお送りさせていただく場合があります。
企業内のCMS/Webの管理台数は年々増えており、Web担当者の皆様の管理工数が増えています。そこで、このコミュニティでは、CMS/Webを手離れ良く、保守とセキュリティを強化するノウハウを共有するべく、セミナーをきかくしていくことにしました。 保守に手間がかかっているWebやCMS、保守がされなくなって困っているCMS/Webをお持ちの企業様は、本コミュニティをフォローいただき、セミナー...
メンバーになる