Kazuho@Cybozu Labs: Shibuya.pm でセキュアコーディングの話をしてきた件（情報元のブックマーク数）
奥さんにも一度お会いしたいなぁ・・・
パネラーとしてウェブサイトのセキュリティに関するディスカッションに加えていただいて、いろいろ上から目線で大局的な話をしたり。一方、ライトニングトークでは具体的な事例として、既にブログに書いた Twitter の XSS に絡んで構造化テキストの処理手法について話をさせていただきました (参照: 構造化テキストの正しいエスケープ手法について, String::Filter っていうモジュール書いた)。
Kazuho@Cybozu Labs: Shibuya.pm でセキュアコーディングの話をしてきた件
とはいえ、既にブログに書いたことを繰り返すのも芸がないので、正しい設計が何か、という切り口ではなく、どういう設計をすれば「安全」か、という話になっています。スライドは以下にありますので、興味のある方はご覧ください。
