5xRuby.Co.,Ltd

台灣ハッカー協会が主催する、国際セキュリティコンテストプラットフォームのシステム開発を担当しました。

(1).システムのセキュリティ強化：すべてのユーザーがハッカーのため、コンテストが円滑に進むように、SQLインジェクション、XSS、CSRFなどの脆弱性を避けるために、Railsプログラミング言語のセキュリティメカニズムを使用しました。プラットフォームのセキュリティレベルを向上させます。PagerDutyのアクティブ通知機能とSentryの異常レポートシステムを統合することで、システムに異常が発生した場合にすぐに検出し、障害の原因を追跡して異常を排除することができます。悪意のあるユーザーがプラットフォームを破壊することなく、セキュリティコンテストで初めての結果でした。

(2).自動審査プロセス：効率を向上させ、人的管理コストを削減するため、自動参加資格審査機能を開発しました。参加資格に基づいて、審査プロセスを設計して、参加作業を加速しました。

(3).2FA 2要素認証ログイン：ログインセキュリティを向上させるために、2FAログイン機能を追加し、アプリケーション認証と統合して、未承認のユーザーがシステムにアクセスするのを防ぎ、コンテストセキュリティと公平性を向上させました。