github ã® mass assignment 脆弱性ãŒçªã‹ã‚ŒãŸä»¶Github ã«è„†å¼±æ€§ã€‚ã‚„ã£ãŸäººã¯ Rails ã«æœ‰ã‚ŠãŒã¡ãªè„†å¼±æ€§ã‚’ issue ã«æŒ™ã’ã¦ã„ãŸãŒç›¸æ‰‹ã«ã•ã‚Œãšã€å®Ÿéš›ã«ãれをçªã„ã¦ããŸã€‚一見 childish ã ãŒã€ãã‚Œã ã‘ç°¡å˜ã«è„†å¼±ãªå®Ÿè£…ãŒãªã•ã‚Œã¦ã—ã¾ã†ã¨ã„ã†ã“ã¨ã 。週明ã‘ã®ä»Šæ—¥ã€Rubyist ã¯ã¾ãšé–¢é€£æƒ…å ±ã«ä¸€èªã‚’。 — Yuki Nishijima (@yuki24) March 4, 2012 æ°—ã«ãªã£ã¦èª¿ã¹ãŸã®ã§ãƒ¡ãƒ¢ã€‚自分も気をã¤ã‘ãªã„ã¨ãªãƒ¼ã€‚ Public Key Security Vulnerability and Mitigation - github.com/blog/ github ã«è„†å¼±æ€§ãŒã‚ã£ã¦ãã‚ŒãŒçªã‹ã‚ŒãŸã‚‰ã—ã„。 Rails アプリã«ã‚ã‚ŠãŒã¡ãªè„†å¼±æ€§ã®ä¸€ã¤ã€Mass assignment ã¨ã‹ã„ã†ã‚¿ã‚¤ãƒ—ã®è„†å¼±æ€§ã§ã‚る。 mass assignment 脆弱性ã¨ã¯ mass assignment 脆弱性ã¨ã¯ä½•ã‹ã€
Rails 3.0.4ã¨2.3.11ã‹ã‚‰XHRリクエストã®éš›ã‚‚CSRFトークンã®æ¤œè¨¼ãŒå¿…é ˆã«ãªã£ãŸã®ã§æ³¨æ„ - YomuKaku Memo
ã¼ããŒPDOを採用ã—ãªã‹ã£ãŸã‚ã‘(Shift_JISã«ã‚ˆã‚‹SQLインジェクション)
XSS (Cross Site Scripting) Cheat Sheet
ã—ゃãŠã®é›‘記帳 - æºå¸¯ã‚µã‚¤ãƒˆé–‹ç™ºè€…ã®ãŸã‚ã®ã‚»ã‚ュリティå†å…¥é–€
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ュリティ：脆弱性対ç–：安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹
ガラパゴスã«æ”¯ãˆã‚‰ã‚Œã‚‹æºå¸¯ã‚µã‚¤ãƒˆã®ã‚»ã‚ュリティ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
ä¸å¤ãƒ‰ãƒ¡ã‚¤ãƒ³ã§GoogleAppsを使ã£ãŸã‚‰ - y-kawazã®æ—¥è¨˜
本当ã¯æ€–ã„æ–‡å—コードã®è©± 記事一覧 | gihyo.jp
yohgaki's blog - ã“ã‚Œã‹ã‚‰ã®ãƒ—ãƒã‚°ãƒ©ãƒ ã®ä½œã‚Šæ–¹ - æ–‡å—エンコーディング検証ã¯å¿…é ˆ
PHP以外ã§ã¯: æ—¢ã«ã‚ãŸã‚Šå‰ã«ãªã‚Šã¤ã¤ã‚ã‚‹æ–‡å—エンコーディングãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ - 徳丸浩ã®æ—¥è¨˜(2009-09-14)
Twitterã®ãƒãƒƒã‚«ãƒ¼ã¨ã®ã‚³ãƒ³ã‚¿ã‚¯ãƒˆã«æˆåŠŸâ€•æ”»æ’ƒæ‰‹å£ã®è©³ç´°ãŒåˆ¤æ˜Žã—ãŸ
ケータイã®æµå„€ã‚’常è˜ã¨æ€ã„ã“ã‚€ã®ã¯å±é™º | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
i-mode2.0ã‚»ã‚ュリティã®æ¤œè¨Ž: æºå¸¯JavaScriptã¨XSSã®çµ„ã¿åˆã‚ã›ã«ã‚ˆã‚‹ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ãªã‚Šã™ã¾ã—ã®å¯èƒ½æ€§ - 徳丸浩ã®æ—¥è¨˜(2009-08-05)
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ã‚„ã¯ã‚Šé€€åŒ–ã—ã¦ã„ãŸæ—¥æœ¬ã®Web開発者「ニコニコ動画×iPhone OSã€ã®å ´åˆ
ヤフーãŒyimg.jpを使ã†æœ¬å½“ã®ãƒ¯ã‚± - 最速é…ä¿¡ç ”ç©¶ä¼š(@yamaz)
ã‚¢ãƒ«ãƒ‘ã‚«ç‰§å ´ã€€é‚£é ˆãƒ“ãƒƒã‚°ãƒ•ã‚¡ãƒ¼ãƒ : Firefoxアドオンã®NoScriptã®ä»•æ§˜ã®ç½ªã‚’ã¯ã¦ãƒ–ックマークレットã«æ“¦ã‚Šä»˜ã‘ã‚‹ã®ã¯ãŠæ¢ã‚ãªã•ã„
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - æ–°ã¯ã¦ãªãƒ–ックマークã®ç™»éŒ²ãƒ–ックマークレットã¯ä½¿ã£ã¦ã¯ã„ã‘ãªã„
ITproã®ã‚»ã‚ュリティ検定ãŒãƒ¤ãƒã‚¤ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
Ruby on Railsã®ã‚»ã‚ュリティガイドブックãŒå…¬é–‹ | OSDN Magazine
{{#tags}}- {{label}}
{{/tags}}