CISAãŒ1è¦ç´ èªè¨¼ã‚’éžæŽ¨å¥¨ã¨ã—㟠- Fox on Security
米国サイãƒãƒ¼ã‚»ã‚ュリティ・インフラストラクãƒãƒ£ãƒ»ã‚»ã‚ュリティåºï¼ˆCISA）ãŒ1è¦ç´ èªè¨¼ï¼ˆSFA：Single Factor Authentication）をéžæŽ¨å¥¨ã¨ã—ãŸæ§˜ã§ã™ã€‚ www.bleepingcomputer.com å˜ä¸€è¦ç´ èªè¨¼ï¼ˆSFA）ã¯ã€ç±³å›½ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティãŠã‚ˆã³ã‚¤ãƒ³ãƒ•ãƒ©ã‚¹ãƒˆãƒ©ã‚¯ãƒãƒ£ã‚»ã‚ュリティエージェンシー（CISA）ã«ã‚ˆã£ã¦ã€ãã‚ŒãŒæŽ¨å¥¨ã™ã‚‹ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティã®æ‚ªã„慣行ã®éžå¸¸ã«çŸã„リストã«æœ¬æ—¥è¿½åŠ ã•ã‚Œã¾ã—ãŸã€‚ CISAã®BadPracticesã‚«ã‚¿ãƒã‚°ã«ã¯ã€é€£é‚¦æ”¿åºœæ©Ÿé–¢ãŒã€Œéžå¸¸ã«å±é™ºã€ã¨è¦‹ãªã—ã€æ”¿åºœã‚„民間部門ã®çµ„ç¹”ãŒã‚·ã‚¹ãƒ†ãƒ ã‚’è„…å¨ã‚¢ã‚¯ã‚¿ãƒ¼ã«ä¾µå®³ã•ã‚Œã‚‹ã¨ã„ã†ä¸å¿…è¦ãªãƒªã‚¹ã‚¯ã«ã•ã‚‰ã•ã‚Œã¦ã„ã‚‹ãŸã‚ã€ä½¿ç”¨ã•ã‚Œãªã„ã¨è¦‹ãªã•ã‚ŒãŸæ…£è¡ŒãŒå«ã¾ã‚Œã¦ã„ã¾ã™ã€‚ ã“れらã¯ã€å›½å®¶ã®å®‰å…¨ã¨çµŒæ¸ˆã®å®‰å®šã€ãŠã‚ˆã³å›½æ°‘ã®å®‰å…¨ã«è²¬ä»»ã‚’è² ã†é‡è¦ã‚¤ãƒ³ãƒ•ãƒ©ã‚¹ãƒˆãƒ©ã‚¯ãƒãƒ£ã¾ãŸã¯å›½å®¶é‡è¦æ©Ÿèƒ½ï¼ˆNCF）をサãƒãƒ¼ãƒˆã™ã‚‹çµ„
ã¡ã‚‡ã£ã¨ã§ã‚‚ã‚»ã‚ュリティã«è‡ªä¿¡ãŒãªã„ãªã‚‰ã€ Firebase Authentication を検討ã—よã†
note ã®ã‚„らã‹ã—ã®ã‚ã®ã¸ã‚“ã«ã¤ã„ã¦ã€‚ èªè¨¼è‡ªä½œã€ Rails 〠Devise - Diary パーフェクト Rails 著者ãŒè§£èª¬ã™ã‚‹ devise ã®ç¾ä»£çš„ãªãƒ¦ãƒ¼ã‚¶ãƒ¼èªè¨¼ã®ãƒ¢ãƒ‡ãƒ«æ§‹æˆã«ã¤ã„㦠- joker1007’s diary èªè¨¼ã‚µãƒ¼ãƒãƒ¼ã®å®Ÿè£…ã¯æœ¬è³ªçš„ã«é›£ã—ã„ã§ã™ã€‚ã‚»ã‚ュリティãŒçµ¡ã‚€ã‚‚ã®ã¯ã€Œç°¡å˜ãªå®Ÿè£…ã€ãªã©ãªãã€ãƒ—ãƒã‚¢ãƒžå€‹äººæ³•äººå•ã‚ãšã€å€‹äººæƒ…å ±ã‚’å®ˆã‚‹ã¨ã„ã†ç‚¹ã§ã€åŒã˜æ°´æº–ã‚’è¦æ±‚ã•ã‚Œã¾ã™ã€‚悪æ„ã‚ã‚‹ãƒãƒƒã‚«ãƒ¼ã¯å¸¸ã«ã‚«ãƒ¢ã‚’探ã—ã¦ã„ã¦ã€ã‚‚ã—èªè¨¼ãŒç ´ã‚‰ã‚ŒãŸå ´åˆã€è‡ªåˆ†ã ã‘ã§ã¯ãªã大多数ã«è¿·æƒ‘ãŒæŽ›ã‹ã‚Šã¾ã™ã€‚åˆå¿ƒè€…ã ã‹ã‚‰å…責ã•ã‚Œã‚‹ã¨ã„ã£ãŸã“ã¨ã‚‚ã‚ã‚Šã¾ã›ã‚“。全員ãŒåŒã˜åœŸä¿µã«ç«‹ãŸã•ã‚Œã¦ã„ã¾ã™ã€‚ ã¨ã¯ã„ãˆã€èªè¨¼åŸºç›¤ã‚’作らãªã„ã¨ã„ã‚ã‚“ãªã‚µãƒ¼ãƒ“スãŒæˆç«‹ã—ã¾ã›ã‚“。ãã†ã„ã†ã¨ãã«ã©ã†ã™ã‚‹ã‹ã€‚ Firebase Authentication ã§ã€ã‚¿ã‚¤ãƒˆãƒ«ã®ä»¶ãªã‚“ã§ã™ãŒã€ Firebase Authenticat
Webサービスã«ã‚ˆãã‚ã‚‹å„機能ã®ä»•æ§˜ã¨ã‚»ã‚ュリティ観点（ユーザ登録機能） - Qiita
ã“ã®è¨˜äº‹ã®ç›®çš„ 課題: Webサービスã®å„機能ã®ä»•æ§˜ã«é–¢ã™ã‚‹ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ãŒã‚ã¾ã‚Šãªã„ Webサービスをè¨è¨ˆã™ã‚‹ã«ã‚ãŸã‚Šã€ã‚ˆãã‚る機能ã¨ã„ã†ã®ãŒå˜åœ¨ã™ã‚‹ã‹ã¨æ€ã„ã¾ã™ã€‚ ユーザ登録 ãƒã‚°ã‚¤ãƒ³ãƒ»ãƒã‚°ã‚¢ã‚¦ãƒˆ パスワード復旧 URLã§å…±æœ‰ SNSãƒã‚°ã‚¤ãƒ³ ãŠæ°—ã«å…¥ã‚Šç™»éŒ² ã„ã„ãボタン マイページ 通知 ç‰ãƒ»ãƒ»ãƒ» ã“れらã«é–¢ã—ã¦ã€è‡ªåˆ†ã®èªè˜ã‚’ã¾ã¨ã‚ã¦ãŠããŸã„・æ„見をもらã£ã¦ãƒ–ラッシュアップã—ãŸã„ã¨æ€ã„ã€è¨˜äº‹ã‚’書ãã¾ã™ã€‚ 大ãã„記事ãŸãã•ã‚“書ãã®å¤§å¤‰ãªã®ã§ã€æ©Ÿèƒ½ã”ã¨ã«æ›¸ã“ã†ã‹ãªãƒ»ãƒ»ãƒ»ã¨æ€ã£ã¦ã¾ã™ãŒä¸€ã¤ã‚’育ã¦ã¦ã„ãã‹ã‚‚ã—ã‚Œãªã„ã§ã™ã€‚ å‰æ›¸ã„ãŸè¨˜äº‹ãŒå€‹äººçš„ã«ã¯å¥½è©•ã ã£ãŸã“ã¨ã‚‚å—ã‘ã¦ã€æ›¸ã„ã¦ã„ã¾ã™ã€‚ ユーザ登録機能ã®ä»•æ§˜ã¨ã‚»ã‚ュリティ toCå‘ã‘サービスãªã‚‰ã‹ãªã‚Šã®å‰²åˆã§å˜åœ¨ã™ã‚‹æ©Ÿèƒ½ã§ã™ã€‚よãã‚る仕様パターンã«ã¤ã„ã¦è€ƒãˆã¦ã¿ã¾ã™ã€‚ ã“ã®æ©Ÿèƒ½ã§ãƒ¦ãƒ¼ã‚¶ã‹ã‚‰å–å¾—ã™ã‚‹ã‚‚ã® èªè¨¼æƒ…å ±ï¼ˆID/パスワード） 連絡手段
OpenAPI Generator + TypeScript ã§å§‹ã‚る自動生æˆã®åž‹ã«å®ˆã‚‰ã‚ŒãŸè±Šã‹ãªã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆç”Ÿæ´» | GiFTï¼ˆã‚®ãƒ•ãƒˆï¼‰æ ªå¼ä¼šç¤¾
OpenAPI Generator + TypeScript ã§å§‹ã‚る自動生æˆã®åž‹ã«å®ˆã‚‰ã‚ŒãŸè±Šã‹ãªã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆç”Ÿæ´»2020.02.29 OpenAPIをドã‚ュメントã ã‘ã§ãªãã€Schema firstãªé–‹ç™ºã«åˆ©ç”¨ã—よã†ã¨ã„ã†ã“ã¨ã§ã€TypeScript + OpenAPI Generatorã§ãƒ•ãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ã®é–‹ç™ºã‚’ã—ã¾ã—ãŸã€‚ Vue, Nuxtã§ä½¿ã†éš›ã®ä¾‹ã¨å…±ã«ãã®å†…容を紹介ã—ã¾ã™ã€‚ 目次OpenAPIã§ãƒ‰ã‚ュメントを書ãメリットãªã©OpenAPI Generatorã§Clientæƒ…å ±ã‚’åã出ã™Vue, Nuxtã§åˆ©ç”¨ã™ã‚‹APIã®å¤‰æ›´ã«è¿½å¾“ã—ã‚„ã™ãã€åž‹ã‚‚ã‚ã‚‹ã—幸ã›OpenAPIã§ãƒ‰ã‚ュメントを書ãメリットãªã©å¼Šç¤¾ã§ã¯ä»¥ä¸‹ã®ãƒ–ãƒã‚°ã§ã‚‚書ã„ã¦ã„るよã†ã«ã€API仕様ã®ãƒ‰ã‚ュメント化ã«OpenAPIを活用ã—ã¦ã„ã¾ã™ã€‚ committee×OpenAPI×Railsã§ã‚¹ã‚ーマファーストãªAPI開発O
Auth0を使ã£ã¦SPA(Vue.js, Python)ã®èªè¨¼æ©Ÿèƒ½ã‚’作ã£ã¦ã¿ãŸ - JX通信社エンジニアブãƒã‚°
ã¯ã˜ã‚㫠インターンã§ãŠä¸–話ã«ãªã£ã¦ã„ã‚‹ã€ã‚³ã‚¦ã‚²ã¨ç”³ã—ã¾ã™ã€‚ç¾åœ¨æ‹…当ã•ã›ã¦ã„ãŸã ã„ã¦ã„る仕事ã¯æ¥å‹™ã§ä½¿ç”¨ã—ã¦ã„る管ç†ç”»é¢ã®ãƒžã‚¤ã‚¯ãƒã‚µãƒ¼ãƒ“ス化ã§ã™ã€‚ マイクãƒã‚µãƒ¼ãƒ“ス間をã¤ãªãèªè¨¼æ©Ÿèƒ½ãŒå¿…è¦ã ã£ãŸã®ã§ã€èªè¨¼ãƒ—ラットフォームã¨ã—ã¦ä½¿ã„ã‚„ã™ãã†ãª 「Auth0ã€ã§ ã©ã‚“ãªã“ã¨ãŒã§ãã‚‹ã®ã‹ã€å®Ÿç¾ã—ãŸã„ã“ã¨ã¯å¯èƒ½ãªã®ã‹ã‚’検証ã—ã¦ã¿ã‚‹ã“ã¨ã«ãªã‚Šã¾ã—ãŸã€‚ ãªãœAuth0ãªã®ã‹ ダッシュボードã®è¨å®š + å°‘ãªã„コード ã§èªè¨¼æ©Ÿèƒ½ãŒç°¡å˜ã«å®Ÿè£…ã§ãる。 Auth0専用ライブラリやSDKã‹ã‚™å¤šæ•°å˜åœ¨ã—ã€ç›®çš„ã«å¿œã—ã‚™ã¦ãれを利用ã™ã‚‹ã“ã¨ã¦ã‚™ ç°¡å˜ã«ãƒã‚¯ã‚™ã‚¤ãƒ³æ©Ÿèƒ½ã‚’実装ã™ã‚‹ã“ã¨ã‹ã‚™ã¦ã‚™ãる。 実ç¾ã—ãŸã„ã“㨠発表 ã‚ã‚ŠãŒãŸã„ã“ã¨ã«ã€èª¿ã¹ãŸçµæžœã‚’社内ã§ç™ºè¡¨ã™ã‚‹å ´ã‚’è¨ã‘ã¦ã„ãŸã ãã¾ã—ãŸã€‚ ブãƒã‚°ã®å†…容より少ã—詳ã—ã書ã„ã¦ã„ã¾ã™ã€‚èªã‚“ã らå³å®Ÿè£…ã§ãるよã†ãªã‚¹ãƒ©ã‚¤ãƒ‰ã‚’心ãŒã‘ã¦ä½œã‚Šã¾ã—ãŸ! speakerdeck.c
Python's Requests Library (Guide) – Real Python
Watch Now This tutorial has a related video course created by the Real Python team. Watch it together with the written tutorial to deepen your understanding: Making HTTP Requests With Python The Requests library is the de facto standard for making HTTP requests in Python. It abstracts the complexities of making requests behind a beautiful, simple API so that you can focus on interacting with servi
Nuxtã¨firebaseã«ã‚ˆã‚‹ã‚µãƒ¼ãƒ“ス開発ã‹ã‚‰100人ã®åˆæœŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ç²å¾—ã¾ã§ã«ã‚„ã£ãŸã“㨠- Qiita
都内ã§ã‚µãƒ¼ãƒãƒ¼ã‚µã‚¤ãƒ‰ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã‚’ã‚„ã£ã¦ã„る山下ã§ã™ã€‚ webサービスを作るã®ãŒå¥½ãã§ã€å€‹äººã§ã‚‚ã„ãã¤ã‹é–‹ç™ºã‚’ã—ã¦ã„ã¾ã™ã€‚ 先日Nuxtã¨firebaseを使ã£ãŸå€‹äººã‚µãƒ¼ãƒ“スをリリースã—ãŸã®ã§ã€é–‹ç™ºã‹ã‚‰åˆæœŸãƒ¦ãƒ¼ã‚¶ç²å¾—ã¾ã§ã«è¡Œã£ãŸã“ã¨ã‚’ã¾ã¨ã‚ã¦ãŠã“ã†ã¨æ€ã„ã¾ã™ã€‚ 作ã£ãŸã‚µãƒ¼ãƒ“ス è¡ŒããŸã„å ´æ‰€ã¸ã®åŒè¡Œè€…を募集ã™ã‚‹withruitを作りã¾ã—ãŸã€‚ ã‚‚ã—よã‹ã£ãŸã‚‰ã€ä½¿ã£ã¦ã¿ã¦ãã ã•ã„ï¼ï¼ 個人サービスãªã®ã§ã€ã‚‚ã—ã‹ã—ãŸã‚‰ãƒã‚°ãŒã‚ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ã€ã€ã€‚ ãã®éš›ã¯ã€ãŠå•ã„åˆã‚ã›ãƒ•ã‚©ãƒ¼ãƒ ã‹ã‚‰å„ªã—ã連絡ã„ãŸã ã‘ã‚‹ã¨ã‚ã‚ŠãŒãŸã„ã§ã™ã€‚ 機能一覧 withruitã«ã¯æ§˜ã€…ãªæ©Ÿèƒ½ãŒã‚ã‚‹ã®ã§ã™ãŒã€å¤§ä½“ãŒfirebaseを使ã£ã¦å®Ÿè£…ã•ã‚Œã¦ã„ã¾ã™ã€‚ 今回ã¯ã€ä»¥ä¸‹ã®æ©Ÿèƒ½ã«ã¤ã„ã¦è‡ªåˆ†ãŒfirebaseã§ã©ã®ã‚ˆã†ã«å®Ÿè£…ã—ãŸã®ã‹ã‚’書ã„ã¦ã„ã“ã†ã¨æ€ã„ã¾ã™ã€‚ facebookãƒã‚°ã‚¤ãƒ³ 投稿（画åƒã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ï¼‰ ãŠå•ã„åˆã‚㛠通知 ãã‚Œ
SPAサイトã§ã®èªè¨¼èªå¯ JWT✗Rails5✗Nuxt.js
ã“ã®ã‚µã‚¤ãƒˆã¯ã€åªä»ŠWEBæ¥ç•Œã§æ´»èºä¸ã®ãƒ‡ã‚¶ã‚¤ãƒŠãƒ¼ã€ãƒ—ãƒã‚°ãƒ©ãƒžãƒ¼ã®æ–¹ã€…ã®æƒ…å ±ã‚’é›†ã‚ãŸwebçµ±åˆæƒ…å ±ã‚µã‚¤ãƒˆã§ã™ã€‚ web帳 ã©ã‚‚ã§ã™ã€‚ SPAã§ã‚µãƒ¼ãƒ“スをガンガン作æˆã•ã‚Œã¦ã„ã‚‹ã§ã—ょã†ã‹ï¼Ÿ SPAã®èªè¨¼èªå¯ã®ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã¨ã—ã¦ã€ã€ŒJWT（JSON Web Tokens）ã€ã‚’用ã„る方も多ã„ã®ã§ã¯ãªã„ã§ã—ょã†ã‹ï¼Ÿ å‰å›žã€ã€ŒNuxt.js 㨠auth-module （@nuxtjs/auth）ã§ã€JWT（JSON Web Tokens）& OAuth èªè¨¼ ãƒã‚°ã‚¤ãƒ³ã€ã®è¨˜äº‹ã«ã¦ã€ã€Œauth-module （@nuxtjs/auth）ã€ã‚’用ã„ãŸã€ŒJWT（JSON Web Tokens）& OAuth èªè¨¼ ãƒã‚°ã‚¤ãƒ³ã€ã«ã¤ã„ã¦è¨˜äº‹ã‚’書ã„ãŸã®ã§ã™ãŒã€ä»Šå›žã‚µãƒ¼ãƒãƒ¼ã‚‚作æˆã—ã¦ã¿ã¾ã—ãŸã€‚ ã¨ã«ã‹ã試ã—ãŸã„æ–¹ã¯ã“ã¡ã‚‰ã‹ã‚‰ Github ・サーãƒãƒ¼å´ï¼ˆRails5） https://github.com/we
[Django REST Framework] View ã®ä½¿ã„方をã¾ã¨ã‚ã¦ã¿ãŸ
Django REST Framework (以下 DRF ã¨ã„ã„ã¾ã™) ã‚’ã¾ã¨ã‚ã¦ã¿ãŸè¨˜äº‹ã®ãƒ“ュー編ã§ã™ã€‚ ç´°ã‹ã„ã¨ã“ã‚ã¾ã§ã¯ã‚«ãƒãƒ¼ã—ãã‚Œã¦ã„ã¾ã›ã‚“ãŒã€å¤§ã¾ã‹ãªä½¿ã„æ–¹ã¯ã‚ã‹ã‚‹ã¨æ€ã„ã¾ã™ã€‚ infoシリアライザ編㯠Serializer 㮠使ã„æ–¹ ã‚’ã¾ã¨ã‚ã¦ã¿ãŸ ã‚’å‚ç…§ãã ã•ã„。åˆã‚㦠DRF を触る方㯠ビュー編 (当記事) ã‚’å…ˆã«è¦‹ã¦ã‹ã‚‰ã‚·ãƒªã‚¢ãƒ©ã‚¤ã‚¶ã®è¨˜äº‹ã‚’見るã“ã¨ã‚’オススメã—ã¾ã™ã€‚DRF 㯠Django ã®ä»•çµ„ã¿ã®ä¸Šã«ãªã‚ŠãŸã£ã¦ã„ã‚‹ã®ã§ Django 自体ãŒåˆã‚ã¦ã®æ–¹ã¯ 力を抜ã„㦠Django ãƒãƒ¥ãƒ¼ãƒˆãƒªã‚¢ãƒ« ã‹ã‚‰ ã‚„ã‚Šã¾ã—ょã†ã€‚急ãŒã°å›žã‚Œã§ã™ã€‚[多è¬] 基本的㫠DRF ã® å…¬å¼ãƒ‰ã‚ュメント (3.8.2) をベースã«æ›¸ã„ã¦ã„ã¾ã™ãŒã€ä»¥ä¸‹ã®è¨˜äº‹ã‚‚å‚考ã«ã•ã›ã¦ã‚‚らã„ã¾ã—ãŸã€‚Django REST Frameworkを使ã£ã¦çˆ†é€Ÿã§APIを実装ã™ã‚‹Django REST frame
Django REST Framework ã®ä½¿ã„方メモ - Qiita
å¦ç¿’å±¥æ´ â– ã¯ã˜ã‚ã« Django REST framework を使ã£ã¦ã€REST API ã®ä½œæˆæ–¹æ³•ã‚’å¦ã‚“ã§ã¿ã‚‹ã€‚ ■環境 Mac Python3.7 pipenv Django2.1 Pycharm â– Library API ã®æ§‹ç¯‰ サンプルã¨ã—ã¦ã€Library API を作りã¤ã¤ã€Django REST Framework ã‚’å¦ã‚“ã§è¡Œã“ã†ã€‚ ãŸã ã€Django REST framework ã ã‘ã§ã¯ Web API を構築ã™ã‚‹ã“ã¨ãŒã§ããªã„ã®ã§ã€ ã¾ãšã¯ã€Django ã®ã‚¢ãƒ—リケーションを作りã€ãã®å¾Œã€ REST framework ã‚’è¿½åŠ ã™ã‚‹ã€‚ â– Djangoプãƒã‚¸ã‚§ã‚¯ãƒˆã®ä½œæˆ pipenv を使ã£ã¦ã€ä»®æƒ³ç’°å¢ƒã‚’構築ã—ã¦ã€ãã“ã« Django をインストールã™ã‚‹ã€‚ $ mkdir django_rest_framework $ cd django_rest_framework
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Bad Practices | CISA
CISA: Don’t use single-factor auth on Internet-exposed systems
Scrapy - scraped website authentication token expires while scraping
How to authenticate Yelp API in scrapy? Pass Secret_Token and Search params?
How can use scrapy shell with url and basic auth credentials?
https://www.codementor.io/blog/python-web-scraping-63l2v9sf2q
GitHub - s0md3v/Photon: Incredibly fast crawler designed for OSINT.
Advanced Usage — Requests 2.32.3 documentation
GitHub - DrkSephy/django-hackathon-starter: A boilerplate for Django web applications
GitHub - klenofjupiter/djangoAuthFRONTEND
{{#tags}}- {{label}}
{{/tags}}