OWASP AppSec APAC 2014

SSL/TLSを用いている既存のWebサイトを修正し、パフォーマンスの最適化と現状と将来において攻撃を防ぐ方法を学ぶ。
クライアント、エクスプロイト、プロトコルおよびコンプライアンスが爆発的に増加している現状では、SSL/TLSのウェブサイトを構成することが研究プロジェクトとなる。それはとても複雑である必要はない。SSLがどのように機能するのかを分かりやすく説明し、既存の設定と既存のクライアントの使用状況を監視する方法を提供する。現状と将来の脅威を俯瞰し、安全性やパフォーマンスや互換性のバランスのためにウェブサーバを最適化すればいいのかを本講演では、SSLの測定や使用状況を監視するなど管理に役立つツールを紹介する。