1. まとめトップ

mixi Scrap Challenge

脆弱性を作り込んだmixi.jpクローンをみんなで擬似攻撃するセキュリティイベント「Scrap Challenge」は、2011年以来、多くのみなさんにチャレンジしていただいています。その流れを毎回のtogetter中心にまとめました! #mixi_scrap #mixi_collabo

更新日: 2016年02月09日

2 お気に入り 5128 view
お気に入り追加

この記事は私がまとめました

Scrap Challengeって何?

ミクシィでは、2004年から開発運営しているSNS「mixi」に、わざと脆弱性を仕込んだクローンを立ち上げ、みなさんに穴を探してアタックしていただくという学生向け技術イベントScrap Challengeを定期的に開催しています。最初の開催は2011年。腕に自慢の、あるいは技術的好奇心にあふれた多くの皆さんにご参加いただき、チャレンジいただきました。

守るためには、攻める側がどういう方法で攻撃してくるか?どんなことを考えてるのか?を知ることも大切です。そこでmixi Scrap Challengeでは、運営スタッフがmixi風の特設サイトを用意して、参加者に脆弱性を探して攻撃してもらいます。その後スタッフから、サイトがどう対策すれば脆弱性を防げるかを解説するという内容になっています。

出題面でも、むやみに難しくせず、とはいえ攻略の楽しみも確保したいと、言うなればゲームバランスも大事なところです。
先日まで、全問攻略完了チームはいませんでした。あと20秒あれば全問正解だったのに…… というチームがこれまでのベストだったのですが、ついに2014/8/23の回で、全問クリアのチームが出てしまいました。微妙にくやしい……(笑)

何かしらWebやネットワークに関わる立場であれば、Webセキュリティに関する実務的知識は素養として大事ですし、そういった知識をイジワルな課題に対してあれこれ行使する地頭と突破力は、どんなエンジニアリング領域にも通底する能力だと思います。

Scrap Challenge (2015年度シーズン)

今年度(2015)はScrap Challangeはじめて5年めです。このイベント経由で入社したエンジニアも人数で2桁を数えるようになりました。まずは今シーズンのご紹介と、今年の春に入社した「Scrap卒業生」のお二人へのインタビューから。

そして、2015年度シーズン最初のScrap Challengeを2015.8.29に開催しました!

11th Scrap Challenge (2015/8/29)

今日の渋谷ミクシィ7Fコラボルームでは、「わざと脆弱性を設けたSNS mixi.jp」をみんなでクラックしてみる、学生イベントScrap Challengeが開催されてます! #mixi_scrap #mixi_collbo pic.twitter.com/DGk1SEvtSO

もう少しで始まります! #mixi_scrap リアルな攻撃体験をしよう! Scrap Challenge 2015年度シーズンのご案内 - mixi Engineers' Blog alpha.mixi.co.jp/entry/2015/07/…

今回のScrap Challengeは第11回目の開催. 今年度シーズン初めてです。 詳しくはこちらのエントリをどうぞ → alpha.mixi.co.jp/entry/2015/07/… #mixi_scrap pic.twitter.com/sxvLqKmLMC

まずは会場にて、Webセキュリティ概論です。弊社はじめ過去のいろんなインシデントを解説。振り返りとしてとても面白いのですが、とても面白いので、来場者にお見せするだけでオフレコでごめんなさい! #mixi_scrap pic.twitter.com/rOQZBxWwJl

まずはチュートリアル問題をみんなで回答。今日は問題出す前から攻撃してくる人もいてイイネ! 写真は「カモネギ」社員がみごとやられてalert()なところです #mixi_scrap pic.twitter.com/uFzWZmTrKV

チュートリアルが終わって、ランチタイムです。今日は8/29、そう、肉の日。圧倒的じゃないか、叙々苑クラスタ #mixi_scrap pic.twitter.com/iPy4O45PVN

1 2 3 4 5 ... 15 16