OWASP Saitama MTG #34 開催報告

10/19 19:00より、ふれあいキューブ 4F 会議室2において2026年5回目のチャプター定例会議となるOWASP Saitama MTG #34 を開催しました。開催は昨年まで偶数月最終火曜日でしたが今年より偶数月第3月曜日としています。

また一時期オフライン限定開催としていましたが、門扉を広く開けておくことがOWASPの主旨に沿うのではと考えていることからハイブリッド開催に戻しています。

今回についても諸般の事情から短縮開催かつ懇親会が流会、かつトークは一つのみと散々な状況でしたが参加24名（現地＋リモート）と多くのご参加をいただきました。

今回のトークでは「Drive It Like You Stole It」 (※1) と題して、チャプターリーダーのalterakeyこと吉村（孝） (※2) がHTML5アプリにおけるBFFアーキテクチャ (※3) に対するSession Riding攻撃 (※4) を例に、HTML5環境においては単一のXSS (※5) が命取りであることならびにCSP (※6) の重要性を重ねて示しました。

※1 https://speakerdeck.com/alterakey/drive-it-like-you-stole-it
※2 https://orcid.org/0009-0005-4826-3832
※3 Backend-for-frontend; APIサーバとの間にフロントエンド専用の中間サーバを置き、UX向上や開発易化を狙う構造。
※4 認証済みセッションの権限を横取りし、操作を不正注入する攻撃。
※5 Cross-site Scripting; クロスサイトスクリプティング; JavaScriptを不正に注入する攻撃。
※6 Content-Security-Policy; HTMLページにおいて許可するコンテンツの種類や文脈を規制するためのセキュリティ機構。

ご参加をいただいた各位、ありがとうございました！またOWASP Saitamaではお話を持ち寄ってくださる方を広く募集しております。サイバーセキュリティに関連したベンダーニュートラルな話題であれば構いませんので、お話してみたい方/お心当たりのある方はチャプターリーダーの吉村（孝）か吉村（賢）までどうぞお気軽にお声がけください。

次回は12月、さいたま市（大宮駅近郊）で開催になります。オンラインでも現地でも、皆様のご参加をお待ちしております！

(公式フィード)
・公式ページ: https://owasp.org/www-chapter-saitama
・X (Twitter): https://x.com/OWASP_Saitama 
・Bluesky: https://bsky.app/profile/owaspsaitama.bsky.social
・Facebook: https://www.facebook.com/owaspsaitama (deprecated)

(関連情報)
・イベントページ: https://owaspsaitama.connpass.com/event/404239/