SPAã§ç™ºç”Ÿã—ã‚„ã™ã„「クライアントサイドパストラãƒãƒ¼ã‚µãƒ«ã€ãƒªã‚¹ã‚¯ã¨ãã®å¯¾ç– - GMO Flatt Security Blogã¯ã˜ã‚ã« ã“ã‚“ã«ã¡ã¯ã€‚æ ªå¼ä¼šç¤¾GMO Flatt Securityã‚»ã‚ュリティエンジニアã®æ£®(@ei01241)ã§ã™ã€‚ è¿‘å¹´ã€Reactã€Vueã€Angularã¨ã„ã£ãŸãƒ•ãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ãƒ•ãƒ¬ãƒ¼ãƒ ワークを用ã„ãŸSPAã®é–‹ç™ºãŒä¸»æµã¨ãªã‚Šã€Webアプリケーションã«ãŠã‘るクライアントサイドã®å½¹å‰²ã¯ã¾ã™ã¾ã™å¢—大ã—ã¦ã„ã¾ã™ã€‚å‹•çš„ãªãƒ«ãƒ¼ãƒ†ã‚£ãƒ³ã‚°ã‚„APIã‹ã‚‰ã®ãƒ‡ãƒ¼ã‚¿å–å¾—ãªã©ã€å¤šãã®å‡¦ç†ãŒJavaScriptã«ã‚ˆã£ã¦å®Ÿè¡Œã•ã‚Œã¾ã™ã€‚ ã“ã®ã‚ˆã†ãªã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚µã‚¤ãƒ‰ã§ã®å‡¦ç†ã®å¢—åŠ ã«ä¼´ã„ã€æ–°ãŸãªã‚»ã‚ュリティリスクも生ã¾ã‚Œã¦ã„ã¾ã™ã€‚ãã®ä¸€ã¤ãŒã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚µã‚¤ãƒ‰ã®ãƒ‘ストラãƒãƒ¼ã‚µãƒ«ã§ã™ã€‚サーãƒãƒ¼ã‚µã‚¤ãƒ‰ã®ãƒ‘ストラãƒãƒ¼ã‚µãƒ«ã»ã©åºƒãèªçŸ¥ã•ã‚Œã¦ã„ãªã„ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ãŒã€é©åˆ‡ã«å¯¾ç–ã—ãªã‘ã‚Œã°ã€CSRFやアクセストークンã®ãƒªãƒ¼ã‚¯ãªã©ã«ã¤ãªãŒã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 本稿ã§ã¯ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚µã‚¤ãƒ‰ãƒ‘ストラãƒãƒ¼ã‚µãƒ«ãŒã©ã®ã‚ˆã†ãªè„†å¼±æ€§ã§ã‚ã‚Šã€ã©ã®ã‚ˆã†
「Pythonã€v3.12/3.11/3.10/3.9ã«æœ€å¤§æ·±åˆ»åº¦ãŒHIGHã®è„†å¼±æ€§ ～修æ£ç‰ˆãŒå…¬é–‹ï¼åŒæ¢±ã®libexpatライブラリã«å˜åœ¨ã™ã‚‹åˆ¶é™ãªã„リソース割り当ã¦ãªã©
å•ã„åˆã‚ã›ãƒ•ã‚©ãƒ¼ãƒ を実装ã—ãŸã ã‘ãªã®ã«ã‚¹ãƒ‘ムメールã®åŠ 害者ã«ãªã£ã¦ã„ãŸè©± - Qiita
IPA(æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹)ãŒå…¬é–‹ã—ã¦ã„る資料ãŒæœ‰ç›Šã™ãŽã‚‹ - Qiita
ã“ã‚“ãªã®çµ¶å¯¾é¨™ã•ã‚Œã‚‹â€¦â€¦å¤ã„URLå½¢å¼ã‚’使ã£ãŸå·§å¦™ãªè©æ¬ºãƒªãƒ³ã‚¯ã®å½è£…方法ãŒè©±é¡Œã«ï¼ãªã‚‹ã»ã©ã€é ã„ã„ãªãã€ã‚„ã˜ã†ã¾ã®æœã€‘
GCPã€AWSã€Azure 別ã«è¦‹ã‚‹ã‚¯ãƒ©ã‚¦ãƒ‰ VM ã¸ã®æ”»æ’ƒçµŒè·¯ã¾ã¨ã‚
CSRF対ç–ã®ã‚„ã‚Šæ–¹ã€ãã‚ãã‚アップデートã—ã¾ã›ã‚“ã‹ / Update your knowledge of CSRF protection
SQLインジェクション対ç–ä¸å‚™ã®è²¬ä»»ã€€æ±äº¬åœ°åˆ¤å¹³30.10.26（平29ワ40110） - IT・システム判例メモ
HTTP Headers ã¨ã„ㆠ5万人ãŒä½¿ã£ã¦ã„ã‚‹ Chrome æ‹¡å¼µã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ç–‘惑。セッション盗ã¾ã‚Œã¦ BTC ã‚‚ç›—ã¾ã‚Œãã†ã«ãªã£ãŸè©±ã€‚ - clock-up-blog
MySQLã«é‡å¤§ãªè„†å¼±æ€§è¦‹ã¤ã‹ã‚‹ã€ãƒ‘ッãƒå˜åœ¨ã›ãšãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§å½±éŸ¿
ã€ã‚„ã˜ã†ã¾Watch】「パスワードã®å®šæœŸå¤‰æ›´ã‚’ユーザーã«æ±‚ã‚ã‚‹ã¹ãã§ã¯ãªã„ã€â€¦â€¦NISTã®æ–‡æ›¸ã§ã¤ã„ã«æ˜Žç¤ºã¸
地çƒã®è£å´ã«ã‚るニッサン車をアプリã®è„†å¼±æ€§ã‚’çªã„ã¦ä¹—ã£å–ã‚Šã«æˆåŠŸã™ã‚‹ãƒ ービー
「三è±ã‚¢ã‚¦ãƒˆãƒ©ãƒ³ãƒ€ãƒ¼PHEVã€ã«ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚¢ãƒ—リã¨ã®é€šä¿¡ã‚’ä¹—ã£å–られるå±é™ºæ€§
Apacheã‚»ã‚ュリティè¨å®š - Qiita
Superfish/eDellRootãŒå±é™ºãªç†ç”± - ã‚ã‚‚ãŠãã°
Windows 7ã®èµ·å‹•æ™‚ã«ç®¡ç†è€…権é™ã‚’強制的ã«å–å¾—ã™ã‚‹è£æŠ€
SQLインジェクション対ç–ã‚‚ã‚Œã®è²¬ä»»ã‚’開発会社ã«å•ã†åˆ¤æ±º
ファイアウォール内ã®ã‚µãƒ¼ãƒã«å¯¾ã™ã‚‹Shellshockを利用ã—ãŸæ”»æ’ƒ - 葉ã£ã±æ—¥è¨˜
ノートン コãƒã‚¯ãƒˆã‚»ãƒ¼ãƒ• - Wikipedia
Cisco製å“ã«ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®SSHéµã€ç‰¹æ¨©ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚Œã‚‹æã‚Œ
{{#tags}}- {{label}}
{{/tags}}