# オープニング きょうの10分、セキュリティラジオ。 みなさん、おはようございます。 おはようございます。 始まりました、きょうの10分、セキュリティラジオ。 金曜担当パーソナリティの西本と、 セキュリティジョッキーの松野です。 金曜の配信は、セキュリティ素人の西本が、 気になるセキュリティのニュースについて、 専門家松野さんと読み解いていく内容となっております。 10分間最後までお付き合いください。 # Google セキュリティチームは Reporting API をどう使って潜在的問題を検出しているか Google セキュリティチームはレポーティングAPIを どう使って潜在的問題を検出しているか Googleは6月7日 Google セキュリティチームが どのようにレポーティングAPIを使用して 潜在的な問題を検出し 実際の問題を特定しているか 当社ブログで発表した こちらの解説をお願いします レポーティングAPIを どのように活用しているかについて発表されています。 新たなウェブ標準であるレポーティングAPIの概要や セキュリティ対策へ どのように活用できるかについて説明します。 今回のレポートは Google セキュリティチームが どのように新たなウェブ標準である レポーティングAPIを使って 潜在的な問題を検出し 実際の問題を特定しているかを 紹介しているものです。 同様のアプローチで 簡単にレポートの処理や対策ができるよう オープンソースのソリューションも紹介しています。 Google セキュリティチームでは デベロッパーが違反レポートのノイズを 除去できる技術の中から 特に役立つ技術として 根本原因に注目する 環境情報を活用する 違反をソースコードにマッピングする 独自のソリューションを確立する の項目に分けて解説しています。 ありがとうございます。 新たなウェブ標準である レポーティングAPIの仕組みについて解説をお願いします。 レポーティングAPIは さまざまな利用者のブラウザから データを収集し レポートとして まとめるための仕組みです。 本番環境で発生した問題は 利用者のブラウザでしか 確認できない場合があります。 理由として利用者のネットワークやデバイスが 実際にどのような状態になっているか 分からないことが挙げられます。 よって開発者が問題を解決するためには 利用者のブラウザから直接問題を収集して 分析することが求められます。 レポーティングAPIでは 本番ウェブサイトにアクセスするブラウザで 発生する問題をレポートする 汎用的な仕組みを提供しています。 具体的には HTTPヘッダーで エンドポイントURLを指定するだけで ブラウザはレポートをエンドポイントに 自動転送し始めます。 また 提供されるレポートでは 世界中のユーザーのブラウザで 発生するセキュリティ範囲や 間もなく非推奨になるAPIなどの問題が 詳しく説明されています。 レポーティングAPIの具体的なメリットとして 手動でデータを集計する必要がなくなり データ収集の自動化をすることが 効率的に図れます。 また 必要に応じて 独自のレポートを作成して データを分析することで 実際の問題を抽出して 解決できる場合があります。 ありがとうございます。 こちらのAPIは セキュリティ対策としても 活用できるものでしょうか。 はい。レポーティングAPIは セキュリティ対策の強化や セキュリティ意識の向上にも 活用することができます。 APIが出力するレポート結果に基づいて 脆弱性対策や セキュリティ設定の改善を 効率的に進めることができます。 具体的には 出力されたレポートを分析し クロスサイトスクリプティングの脆弱性が 存在するウェブページを特定して 修正することが可能となる場合があります。 また 収集したデータを分析することで 組織全体のセキュリティ状況を可視化し 従業員のセキュリティ意識向上に 役立てることができます。 具体的には 定期的に作成したレポートを 経営層や従業員に共有することで セキュリティ意識を向上させることが 期待できます。 解説ありがとうございました。 本日は新たなウェブ標準である レポーティングAPIの概要や セキュリティ対策へどのように 活用できるかについて解説いただきました。 皆さまが活用される際の参考に していただけますと幸いです。 それではニュース解説のコーナーは 以上となります。 続けて週末トークお聞きください。 # 週末とーく #上手い儲け話 セキュラジー週末トーク いらっしゃいまーす ということでじゃあ西本さん、今日のテーマお願いします はい、今日のテーマはハッシュタグうまい儲け話です じゃじゃん、てことで、もうありますか? もう来たいですね ですね、てことで、じゃあ早速なんですけども、うまい儲け話ありましたら教えてください あははははは そうですね、ちょっと私でいうと、うまい儲け話をちょっと考えれるほど賢くはないので いやいや 過去の経験から、うまい儲け話として、なんか大学生の時とかに うんうんうん 友達に、たぶんあるあるなのかもしれないですけど、ちょっと注意しようみたいなところなんですけど ファミレスに、その友達の先輩から、うまい儲け話があるということで ありそう、もうありそう で、地元のファミレスに呼ばれて、しかも時間帯がお昼とかじゃなくて、夜の10時とかに はいはいはいはい 誘われて、だいたいそういう時って、もう皆さんもそうかもしれないですけど 肌寒で、やばい雰囲気が漂うじゃないですか たしかに でも漂いつつも、友達の誘いだからってところで話は聞こうみたいな まあね 内容的には、簡単に言うとねずみ子? はいはいはい 具体的なタメというよりも、ねずみ子という感じですよね そうですね どうしてもそっちが先行しちゃいそうなんですけども、ここはちょっと汎用的にねずみ子と はい、だったんですよね でもその時大学生だから、なんかそういうビジネスが社会では普通なのかみたいなところもやっぱり 半信半疑で思っちゃいそうでもあったんですよね でもやっぱりそこは自分の嗅覚というか 素晴らしい 学生の皆さんでも、社会人の皆さんでも上手い儲け話の前に やっぱりリテラシーって言うんですかね そういう儲ける、お金を稼ぐことのリテラシーがちゃんとあれば そういうのは引っかからないとは思うので ぜひ前儲け話を持ってこらえたら 立ち止まって考えたいですよねっていう感じ ですよね すべてがね、その悪意を持ったものではないとはいえ もしくはそもそも悪意がなくてもっていうところもあるかもしれないんですけども どうなんですかね、西本さんがやべえなって気づいたポイントってどんなとこなんですかね そうですね 商材って言うんですかね 売るものとかが 水5000円みたいな シンプルに高えよみたいな その価値に見合わないけど これは人の信用を売ってるみたいなネットワークビジネスじゃないですけど っていうところで 今まで自分たちが当時知っていたのは ちゃんとものを提供してそれに見合った対価をいただくっていうのが基本モデルだと思ってたので そこの投下交換になってないところの違和感でしたね 確かに なんかちょっとやっぱり通常だとありえないというか っていうところにどうしても違和感を感じられたのかなという風に思うんですけど じゃあ僕どんな話をしようかなと思ってたんですけど せっかくなんで西本さんに対して うまい儲け話をしようかなと まさかプロから ここだけの話なんですけどもね インターネットですけどもさせていただきたいと思うんですけども 絶対に得をする投資です 投資 この世の中にある投資の中で確実に儲かって そのリターンもすさまじい すさまじいというか何よりも高いものがあるんですよ それはもう例えば100やったら100あるっていう 200やったら200返ってくるっていう もう確実性100%のうまい儲け話なんです リスクゼロ リスクゼロです他でちょっと言わないでほしいんですけど じゃあぜひ具体的に 筋トレです 本当ですか100100ですかあれ 100が200いくんじゃないかなと思うぐらいなんですけど やっただけ必ず自分の体に戻ってくるんですよね そうなんですよ 何だったらメンタルまで鍛えられちゃって200戻ってくる すごいじゃないですか筋トレ そうなんです一つだけの厳しさというか裏返しなんですけど やらなければ全ての筋肉は離れていく この点だけご注意いただければ これ以上のうまい儲け話はないかなと ありがとうございます 100ですかね 確かにそれはうまい儲け話ですね 今聞いているリスナーの皆さんも他ではあまり言わないでいただきたい この言葉だけはお知り合いにという意味であれば 筋肉は裏切らないということだと思います じゃあ西尾さんいつものやつお願いします 皆さん今日も最後まで聞いていただきありがとうございました 今回のうまい儲け話は内密に皆さんの心に留めていただいて ぜひ実践いただけたらと思います ではまた来週も元気に配信していきますのでよろしくお願いします さよなら