セキュリティとUXの◯◯な関係 - 参加記

「セキュリティとUX」のイベント

2017年6月9日(金)に開催されたセキュリティとUXの◯◯な関係に参加してきました。

「セキュリティとUXの◯◯な関係 - すれ違い続けた二人の運命の邂逅（かいこう）～セキュリティとUXは本当にトレードオフなのか」というテーマで、ビジネス・アーキテクツ(BA)の太田さん、徳丸本の徳丸さん、ヤフーの日野さんの3人が講演してくれました。

80人の参加枠に260人ほどが応募され主催側もこの人数は想定外だったとのことでしたが、追加されたレポートするぞ枠で参加したので、ここでレポートしておきます。

（執筆後のコメント）なんだかずいぶんと長くなってしまいました。読みたいところだけを読むと良さそうです。

（6月13日追記：他の方の記事はセキュリティとUXの◯◯な関係 - 資料一覧 - connpass にまとめられています）

• 「セキュリティとUX」のイベント
• セッション内容
  • アクセシビリティ vs セキュリティ ～こんな対策はいらない！～（BA 太田 良典）
    • アクセシビリティとセキュリティ
    • CAPTCHAの問題
    • バリデーションの問題
    • セッションタイムアウトの問題
    • まとめ
  • セキュリティ対策の都市伝説を暴く（徳丸 浩）
    • セキュリティの都市伝説
    • パスワードのマスク表示
    • IDまたはパスワードが違います
    • パスワードの有効期限
    • autocomplete（オートコンプリート）の停止
    • 戻るボタンの問題
    • まとめ
  • セキュリティ教育とUXの知られざる関係～結ばれていた赤い糸～（ヤフー（株） 日野 隆史）
    • ヤフーでのこれまでと現在の教育体系
    • 関心を持ってもらうための施策
    • 可視化と測定
    • 「伝える」と「伝わる」は違う
    • 学生は最高の先生
    • まとめ
• 総括
  • 応募と参加枠について
  • 会場までの案内について
  • 会場のいろいろ
  • 感想

VALUE-DOMAIN に存在していたアカウント乗っ取り可能な CSRF 脆弱性について

2015年12月に私が発見した VALUE-DOMAIN での CSRF 脆弱性について、その脆弱性の報告と修正までの経緯を記しておきます。

• きっかけ
• アカウント削除ページの作り
  • アカウント削除ページの問題点
• VALUE-DOMAIN への報告
• CSRF 攻撃によるアカウント乗っ取りの問題
• IPA への届出
  • 余談：IPA への届出の仕方について
  • IPA へ届出した後の状況
• VALUE-DOMAIN ユーザの方へ

CSS の疑似要素に疑似クラスを付ける話

経緯

https://sugamocss.slack.com/ で「::before:hover みたいなのが効かないんだけど仕様だっけ」という話が出たのでメモ。

sugamocss は2009年から2013年まで東京で定期的に開催されていた Web フロントエンドな人たちが集まる Sugamo.css という勉強会の名称です。

@sigwyg Sugamo の名前使った Slack チーム作りました！事後承諾で恐縮ですが、ご許可を＞＜ https://t.co/BtkKDoH9VV

— neotag (@neotag) September 1, 2015

問題

「::before:hover という記述はできるか」（疑似要素に疑似クラスを指定できるか）

a 要素じゃなくてもいいですが、とりあえず a 要素で試してみます。