Uploaded byichikaway
福岡xTwilio twilio meetup
2013/11/23に行われたTwilio Meetupで発表したスライドです。 後半でTwilioのSMSを使った事例で、Scutumの2要素認証に付いて話しています
福岡xTwilio twilio meetup
- 1. 福岡 x Twilio 2013/11/23twilio meetup 株式会社エイゾク 市川 13年11月28日木曜日
- 2. 自己紹介 • Twitter: cakephper/ ichikaway • http://d.hatena.ne.jp/cakephper • Fukuoka.php • 仕事は東京、住居は福岡 13年11月28日木曜日
- 3. 目次 • 福岡での取り組み • セキュリティ •Scutum 13年11月28日木曜日
- 4. 福岡での取り組み • Twilio • 聞いたことがあるが使ったことがない •Fukuoka.php勉強会 vol.7 • http://d.hatena.ne.jp/cakephper/ 20130530/1369886542 13年11月28日木曜日
- 5.
- 6. 福岡Twilio勉強会 • ハンズオン • 仕事への応用を考える •勝手にTwilio適用 • 事例調査 13年11月28日木曜日
- 7.
- 8. セキュリティ • SSLの自己署名証明書は利用不可 • Twilioサーバからの通信を判別 •サーバにBasic認証をかける • Twilioの署名を検証 13年11月28日木曜日
- 9. セキュリティ • Twilioの署名を検証 • X-Twilio-Signatureに署名 •ユーザのAuthTokenで検証 13年11月28日木曜日
- 10.
- 11.
- 12. Scutum • SaaS型 WebApplication Firewall (WAF) • DNSの切り替えのみで簡単導入 13年11月28日木曜日
- 13. 防御機能の一例 • SQLインジェクション • CSRF、XSS •総当り攻撃 • パスワードリスト攻撃 • など 13年11月28日木曜日
- 14. 二要素認証 • 事例 • Dropbox,Google, Github, Zoho, etc • ログインID / PW • 自分の電話にSMSでコード送信 13年11月28日木曜日
- 15.
- 16.
- 17. 二要素認証 • TwilioのSMS機能を利用 • １通あたり1.5∼ 9.6円 • 導入が手軽、開発工数圧縮 • SMS送信はコマンド一発 13年11月28日木曜日
- 18. curl -X POST 'https://api.twilio.com/2010-04-01/Accounts/AC3ee879278fc/SMS/Messages.xml' -d 'From=%2B8134589xxxx' -d 'To=%2B818012345678' -d 'Body=Hello' -u APIキー:APIパスワード 13年11月28日木曜日
- 19. まとめ • 福岡での取り組み • セキュリティ •Scutum 13年11月28日木曜日
- 20.