Ruby-SAML pwned by XML signature wrapping attacks | SSOReady
GitLab and others are affected. The blame lies in the SAML specification, and in credulous engineers that implement it. CVE-2024-45409 was published on September 10, 2024. It’s yet another XML signature wrapping attack, this time affecting the main Ruby implementation of SAML. The vuln allows an attacker log in as any arbitrary user of the affected system. This attack keeps coming up again and aga
PostgreSQL Row Level Security (RLS) を使ã£ã¦é¡§å®¢ãƒ‡ãƒ¼ã‚¿ä¿è·ã®å®‰å…¨æ€§ã‚’高ã‚ã¦ã„る件 - Techouse Developers Blog
ã¯ã˜ã‚ã« åˆã‚ã¾ã—ã¦ã€æ ªå¼ä¼šç¤¾Techouseエンジニアインターン㮠sakaidubz ã¨ç”³ã—ã¾ã™ã€‚本日ã¯ç§ã®æºã‚ã£ã¦ã„るプãƒãƒ€ã‚¯ãƒˆã§ã‚るクラウドãƒã‚¦ã‚¹åŠ´å‹™ã§åˆ©ç”¨ã—ã¦ã„ã‚‹ RLS (Row Level Security) ã®æŠ€è¡“ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ Techouse ã§ã¯ã€é‡è¦æŠ€è¡“ã¨ã—㦠RLS を多用ã—ã¦ã„ã¾ã™ã€‚ 通常 PostgreSQL ã®é‹ç”¨æ™‚ã«ã¯åˆ©ç”¨ã—ãªã„ã‚‚ã®ã§ã‚ã‚‹ãŸã‚ Techouse ã®é–‹ç™ºãƒ¡ãƒ³ãƒãƒ¼ã¨ã—ã¦ã‚¸ãƒ§ã‚¤ãƒ³ã—ãŸã¿ãªã•ã‚“ãŒæ‰‹æ…£ã‚Œã‚‹ã¾ã§ã«å°‘ã—苦労をã•ã‚Œã¦ã„るよã†ã§ã™ã€‚ ãã“ã§ã“ã®å ´ã‚’借りã¦è§£èª¬ã—ã¦ã¿ã‚ˆã†ã¨æ€ã„ç«‹ã¡ã¾ã—ãŸã€‚ クラウドãƒã‚¦ã‚¹åŠ´å‹™ã«ã¤ã„㦠RLS ã«ã¤ã„ã¦ç´¹ä»‹ã™ã‚‹å‰ã«ã€ç§ãŒé–‹ç™ºã—ã¦ã„るクラウドãƒã‚¦ã‚¹åŠ´å‹™ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ クラウドãƒã‚¦ã‚¹åŠ´å‹™ã¯äººäº‹åŠ´å‹™ã«ãŠã‘る複雑ãªæ¥å‹™ã®é›»å化を推進ã™ã‚‹ã‚»ãƒŸã‚ªãƒ¼ãƒ€ãƒ¼åž‹ãƒ»ã‚¯ãƒ©ã‚¦ãƒ‰æ¥å‹™æ”¯æ´ã‚µãƒ¼ãƒ“スã§ã™ã€‚å„種手続ãや年末調整ã¨ã„ã£ãŸæ³•
空ã®S3ãƒã‚±ãƒƒãƒˆã§AWSã®è«‹æ±‚é¡ãŒçˆ†ç™ºçš„ã«å¢—åŠ ã™ã‚‹ã¨ã®æŒ‡æ‘˜ã€Amazonã¯ã•ã£ããå•é¡Œã«å¯¾å‡¦ã™ã‚‹ã¨ç™ºè¡¨
Amazonã®ã‚¯ãƒ©ã‚¦ãƒ‰ã‚³ãƒ³ãƒ”ューティングサービスã§ã‚ã‚‹AWSãŒæä¾›ã™ã‚‹ã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸ã‚µãƒ¼ãƒ“ス・Amazon S3ã§ã¯ã€å†™çœŸã‚„å‹•ç”»ãªã©ã®ãƒ‡ãƒ¼ã‚¿ã‚’アップãƒãƒ¼ãƒ‰ã™ã‚‹ãŸã‚ã«ãƒã‚±ãƒƒãƒˆã‚’作æˆã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ã“ã®S3ãƒã‚±ãƒƒãƒˆã‚’空ã®çŠ¶æ…‹ã«ã—ã¦ã„ã‚‹ã¨ã€AWSã®è«‹æ±‚é¡ãŒçˆ†ç™ºçš„ã«å¢—åŠ ã—ã¦ã—ã¾ã†ã¨ã„ã†å•é¡Œã‚’ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®Maciej Pocwierzæ°ãŒå ±å‘Šã—ã¾ã—ãŸã€‚ How an empty S3 bucket can make your AWS bill explode | by Maciej Pocwierz | Apr, 2024 | Medium https://medium.com/@maciej.pocwierz/how-an-empty-s3-bucket-can-make-your-aws-bill-explode-934a383cb8b1 Pocwierzæ°ã¯ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå‘ã‘ã«ä½œæˆ
社内用GitHub Actionsã®ã‚»ã‚ュリティガイドラインを公開ã—ã¾ã™ | メルカリエンジニアリング
ã“ã®è¨˜äº‹ã¯ã€Merpay Tech Openness Month 2023 ã®4日目ã®è¨˜äº‹ã§ã™ã€‚ ã“ã‚“ã«ã¡ã¯ã€‚メルコインã®ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®@goroã§ã™ã€‚ ã¯ã˜ã‚ã« ã“ã®GitHub Actionsã®ã‚»ã‚ュリティガイドラインã¯ã€ç¤¾å†…ã§Github Actionsã®åˆ©ç”¨ã«å…ˆé§†ã‘ã€ç¤¾å†…有志ã«ã‚ˆã£ã¦æ¤œè¨Žã•ã‚Œã¾ã—ãŸã€‚「GitHub Actionsを使ã†ã«ã‚ãŸã‚Šã©ã†ã„ã£ãŸç‚¹ã«ç•™æ„ã™ã‚Œã°æœ€ä½Žé™ã®å®‰å…¨æ€§ã‚’確ä¿ã§ãã‚‹ã‹å¦ç¿’ã—ã¦ã‚‚らã„ãŸã„ã€ã€Œå®šæœŸçš„ã«æœ¬ãƒ‰ã‚ュメントを見返ã—ã¦ã‚‚らã„自分ãŸã¡ã®ãƒªãƒã‚¸ãƒˆãƒªãƒ¼ãŒå®‰å…¨ãªçŠ¶æ…‹ã«ãªã£ã¦ã„ã‚‹ã‹ç‚¹æ¤œã™ã‚‹éš›ã«å½¹ç«‹ã¦ã¦ã‚‚らã„ãŸã„ã€ã¨ã„ã†æ€ã„ã«åŸºã¥ã„ã¦ä½œæˆã•ã‚Œã¦ã„ã¾ã™ã€‚ 今回ã¯ãã‚“ãªã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã®ä¸€éƒ¨ã‚’ã€ç¤¾å¤–ã®æ–¹ã€…ã«ã‚‚役立ã¤ã¨æ€ã„公開ã™ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚ ガイドラインã«ãŠã‘る目標 ã“ã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã¯äº‹å‰ã«2段階ã®ç›®æ¨™ã‚’è¨å®šã—ã¦ä½œæˆã•ã‚Œã¦ã„ã¾ã™ã€‚ã¾ãšç¬¬1ã«ã€Œå¸¸ã«é”æˆã—ãŸã„ã“ã¨
GitHubã®Issueã‚„Pull requestsã«ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã—ãŸç”»åƒã®å‰Šé™¤ - coincheck tech blog
ã¯ã˜ã‚㫠サイãƒãƒ¼ã‚»ã‚ュリティ推進部ã®å‰ç”°ã§ã™ã€‚普段ã¯ã€CSIRTメンãƒãƒ¼ã¨ã—ã¦AWS環境やå„種端末ã®ãƒ¢ãƒ‹ã‚¿ãƒªãƒ³ã‚°ã€ã‚»ã‚ュリティインシデント対応ã€ç¤¾å†…ã‹ã‚‰ã®ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティã«é–¢ã™ã‚‹ç›¸è«‡å¯¾å¿œãªã©ã®æ¥å‹™ã‚’è¡Œã£ã¦ã„ã¾ã™ã€‚ 2023/05/10 追記 GitHubã®ã‚¢ãƒƒãƒ—デートã«ã‚ˆã£ã¦ã€ãƒ—ライベートリãƒã‚¸ãƒˆãƒªã®Issueã‚„Pull Requestsã«æ–°ãŸã«ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã•ã‚ŒãŸãƒ•ã‚¡ã‚¤ãƒ«ã¯ã€æ¨©é™ã‚’æŒãŸãªã„外部ã‹ã‚‰ã¯å‚ç…§ã§ããªããªã£ãŸã‚ˆã†ã§ã™ã€‚詳細ã«ã¤ãã¾ã—ã¦ã¯ã€ä»¥ä¸‹ã®GitHubã®ãƒ–ãƒã‚°ã‚’ã”確èªãã ã•ã„。 https://github.blog/changelog/2023-05-09-more-secure-private-attachments/ æ¦‚è¦ GitHubã®Issueã‚„Pull requestsã«æ·»ä»˜ã—ãŸç”»åƒã¯Webã«ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã•ã‚Œã€ãƒ‘ブリックãªURLãŒå‰²ã‚Šå½“ã¦ã‚‰ã‚Œã¾ã™ã€‚ã“ã®URLã¯
1Password for Open Source Projectsã®ç”³è«‹ã‚’ã—ãŸ
1Passwordã¯ã€ã‚ªãƒ¼ãƒ—ンソースプãƒã‚¸ã‚§ã‚¯ãƒˆã®é–‹ç™ºè€…ãŒç„¡æ–™ã§1Passwordを利用ã§ãã‚‹1Password for Open Source Projectsã¨ã„ã†ã‚‚ã®ã‚’ã‚„ã£ã¦ã„ã¾ã™ã€‚ 1Password for Open Source Projectsã§ç”³è«‹ãŒé€šã‚‹ã¨ã€Teamプラン相当ãŒç„¡æ–™(無期é™)ã§åˆ©ç”¨ã§ãるよã†ã«ãªã‚Šã¾ã™ã€‚ 1Passwordã®Account(組織/ãƒãƒ¼ãƒ ã®ã“ã¨)ã«æ‰€å±žã—ã¦ã‚‹Memberã¯ã€ãã‚Œãžã‚Œå€‹äººã®ãƒ‘スワード管ç†æ©Ÿèƒ½ã¨Account(ãƒãƒ¼ãƒ )ã§å…±æœ‰ã™ã‚‹ãƒ‘スワード管ç†æ©Ÿèƒ½ãŒåˆ©ç”¨ã§ãるよã†ã«ãªã‚Šã¾ã™ã€‚ 1Password/1password-teams-open-source: Get a free 1Password Teams membership for your open source project ãƒãƒ¼ãƒ ã®ãŸã‚ã®æ‰‹é–“ã„らãšã§å®‰å…¨ãªãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ç®¡ç† |
SPAã‚»ã‚ュリティ入門～PHP Conference Japan 2021 | ドクセル
ã‚¹ãƒ©ã‚¤ãƒ‰æ¦‚è¦ ã‚·ãƒ³ã‚°ãƒ«ãƒšãƒ¼ã‚¸ã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³(SPA)ã«ãŠã„ã¦ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³IDやトークンã®æ ¼ç´å ´æ‰€ã¯Cookieã‚ã‚‹ã„ã¯localStorageã®ã„ãšã‚ŒãŒè‰¯ã„ã®ã‹ãªã©ã€ã‚»ã‚ュリティ上ã®èª²é¡ŒãŒãƒãƒƒãƒˆä¸Šã§è°è«–ã•ã‚Œã¦ã„ã¾ã™ãŒã€æ®‹å¿µãªãŒã‚‰é–“é•ã£ãŸå‰æã«åŸºã¥ãã‚‚ã®ãŒå¤šã„よã†ã§ã™ã€‚ã“ã®ãƒˆãƒ¼ã‚¯ã§ã¯ã€SPAã®ã‚»ã‚ュリティを構æˆã™ã‚‹åŸºç¤ŽæŠ€è¡“を説明ã—ãŸå¾Œã€è‘—åãªãƒ•ãƒ¬ãƒ¼ãƒ ワークãªçŠ¶æ³ã¨ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®æŠ€è¡“ç†è§£ã®ç¾çŠ¶ã‚’è¸ã¾ãˆã€SPAã‚»ã‚ュリティã®ç¾å®Ÿçš„ãªæ–¹æ³•ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ å‹•ç”»ã¯ã“ã¡ã‚‰ https://www.youtube.com/watch?v=pc57hw6haXk
GitHub上ã®sensitive dataを削除ã™ã‚‹ãŸã‚ã®æ‰‹é †ã¨é“ã®ã‚Š | メルカリエンジニアリング
Advent Calendar day 7 担当㮠vvakame ã§ã™ã€‚ 予告ã§ã¯ Apollo Federation Gateway Node.js実装ã«ã¤ã„ã¦ãƒã‚¤ãƒ³ãƒˆè§£èª¬ ã¨ã—ã¦ã„ã¾ã—ãŸãŒã€ç¤¾å†…å„所ã®ã”å”力ã«ã‚ˆã‚ŠAdvent Calendarã®ç§ã®æ‹…当日ã«é–“ã«åˆã†å½¢ã§å…¬é–‹ã§ãã‚‹é‹ã³ã¨ãªã‚Šã¾ã—ãŸã€‚ãã®ãŸã‚告知ã¨ã¯ç•°ãªã‚Šã¾ã™ãŒ GitHub上ã®sensitive data削除ã®æ‰‹é †ã¨é“ã®ã‚Š ã‚’ãŠå±Šã‘ã—ã¦ã„ããŸã„ã¨æ€ã„ã¾ã™ã€‚ メルペイVPoE hidekã«ã‚ˆã‚‹day 1ã®è¨˜äº‹ã§æŒ¯ã‚Šè¿”ã‚ŠãŒã‚ã£ãŸã‚ˆã†ã«ã€ä»Šå¹´ã€å¼Šç¤¾ã§ã¯Codecovã®Bash Uploaderã«ä¿‚ã‚‹æƒ…å ±æµå‡ºã¨ã„ã†äº‹æ¡ˆãŒç™ºç”Ÿã—ã¾ã—ãŸã€‚当該インシデント対応ã«ãŠã„ã¦ã€ãƒ—レスリリースã«ã‚‚記載ã®ã‚る通りã€ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ä¸Šã«æ··å…¥ã—ã¦ã—ã¾ã£ãŸèªè¨¼æƒ…å ±ã‚„ä¸€éƒ¨å€‹äººæƒ…å ±ãªã©ã®æ©Ÿå¯†æ€§ã®é«˜ã„æƒ…å ±ï¼ˆsensitive data）ã«ã¤ã„ã¦èª¿æŸ»ã‚’実施ã—ã€å¯¾å¿œ
見ã¦ã„るサイト上ã«éœ²å‡ºã—ã¦ã„ã‚‹æ©Ÿå¯†æƒ…å ±(APIトークンã€IPアドレスãªã©)を見ã¤ã‘るブラウザ拡張を作りã¾ã—ãŸ
見ã¦ã„るサイト上ã«éœ²å‡ºã—ã¦ã„ã‚‹æ©Ÿå¯†æƒ…å ±(APIトークンã€IPアドレスãªã©)を見ã¤ã‘るブラウザ拡張を作りã¾ã—㟠Secretlintã¨ã„ã†APIトークンãªã©ã®æ©Ÿå¯†æƒ…å ±ãŒãƒ•ã‚¡ã‚¤ãƒ«å†…ã«å«ã¾ã‚Œã¦ã„ã‚‹ã‹ã‚’ãƒã‚§ãƒƒã‚¯ã§ãるツールを書ã„ã¦ã„ã¾ã™ã€‚ Secretlintã¯ã‚³ãƒžãƒ³ãƒ‰ãƒ©ã‚¤ãƒ³ãƒ„ールã¨ã—ã¦å‹•ãã®ã§ã€ä¸»ã«CIã‚„Gitã®pre-commit hookを利用ã—ã¦ã€ãƒªãƒã‚¸ãƒˆãƒªã«æ©Ÿå¯†æƒ…å ±ãŒå…¥ã‚‹ã®ã‚’防æ¢ã§ãã¾ã™ã€‚ Secretlintã§APIトークンや秘密éµãªã©ã®ã‚³ãƒŸãƒƒãƒˆã‚’防æ¢ã™ã‚‹ | Web Scratch 一方ã§ã€å®Ÿéš›ã®ã‚¦ã‚§ãƒ–サービスãªã©ã¯æ©Ÿå¯†æƒ…å ±ãŒãƒ•ã‚¡ã‚¤ãƒ«ã«ãƒãƒ¼ãƒ‰ã‚³ãƒ¼ãƒ‰ã•ã‚Œã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªã(Secrelint自体ãŒã“ã†ã„ã†ãƒãƒ¼ãƒ‰ã‚³ãƒ¼ãƒ‰ã‚’防ãツールã§ã™)ã€ç’°å¢ƒå¤‰æ•°ã‚„Databaseã«ä¿å˜ã—ã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ã€‚ ã“ã®ã‚ˆã†ãªå ´åˆã«ã‚‚ã€ã‚³ãƒ¼ãƒ‰ã®ãƒŸã‚¹ãªã©ã«ã‚ˆã£ã¦å…¬é–‹ã™ã‚‹ã¹ãã§ã¯ãªã„æƒ…å ±(秘密éµã€APIトークンã€Sl
npmã®@typesスコープã«ãŠã‘ã‚‹ä»»æ„ã®ãƒ‘ッケージã®æ”¹ç«„
ã¯ã˜ã‚ã«@typesスコープを管ç†ã—ã¦ã„ã‚‹Definitely Typedã¯ã€Microsoftã‹ã‚‰æ”¯æ´ã‚’å—ã‘ã¦ã„ã‚‹ã‚‚ã®ã®ã€Microsoftã®è„†å¼±æ€§å ±å¥¨é‡‘制度ã«ãŠã‘るセーフãƒãƒ¼ãƒãƒ¼ã®å¯¾è±¡ã§ã¯ã‚ã‚Šã¾ã›ã‚“。1 本記事ã¯ã€å…¬é–‹ã•ã‚Œã¦ã„ã‚‹æƒ…å ±ã‚’å…ƒã«è„†å¼±æ€§ã®å˜åœ¨ã‚’推測ã—ã€å®Ÿéš›ã«æ¤œè¨¼ã™ã‚‹ã“ã¨ãªã潜在的ãªè„†å¼±æ€§ã¨ã—ã¦å ±å‘Šã—ãŸå•é¡Œã«é–¢ã—ã¦èª¬æ˜Žã—ãŸã‚‚ã®ã§ã‚ã‚Šã€ç„¡è¨±å¯ã®è„†å¼±æ€§è¨ºæ–行為を推奨ã™ã‚‹ã“ã¨ã‚’æ„図ã—ãŸã‚‚ã®ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 Definitely Typedã«è„†å¼±æ€§ã‚’発見ã—ãŸå ´åˆã¯ã€Definitely Typedã®ãƒ¡ãƒ³ãƒãƒ¼ã¸å ±å‘Šã—ã¦ãã ã•ã„。 è¦ç´„Definitely Typedã®ãƒ—ルリクエスト管ç†Botã«è„†å¼±æ€§ãŒå˜åœ¨ã—ã€æ‚ªæ„ã®ã‚るプルリクエストをDefinitelyTyped/DefinitelyTypedリãƒã‚¸ãƒˆãƒªã¸ãƒžãƒ¼ã‚¸ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã ã£ãŸã€‚ ã“ã‚Œã«ã‚ˆã‚Šã€npm上ã®@typesスコープé…下ã«å˜åœ¨ã™
ã€50種類以上ã®ã‚¯ãƒ©ã‚¦ãƒ‰ã‚µãƒ¼ãƒ“スã«å¯¾å¿œã€‘GitHub ã®ã‚»ã‚ュリティ機能 Secret Scanning を実際ã«ã‚ーをæµå‡ºã•ã›ã¦è©¦ã—ã¦ã¿ãŸ | DevelopersIO
ã“ã‚“ã«ã¡ã¯ã€CX事æ¥æœ¬éƒ¨ IoT事æ¥éƒ¨ã®è‹¥æ§»ã§ã™ã€‚ 今回ã¯ã€GitHubã®ã‚»ã‚ュリティ機能Secret Scanningを実際ã«AWSアクセスã‚ーをæµå‡ºã•ã›ã¦è©¦ã—ã¦ã¿ã¾ã—ãŸã€‚ Secret Scanningã¨ã¯ GitHubã®Secret Scanningã¯ã€GitHub上ã®ãƒªãƒã‚¸ãƒˆãƒªã¸ã®ã‚·ãƒ¼ã‚¯ãƒ¬ãƒƒãƒˆã®ã‚³ãƒŸãƒƒãƒˆã‚’検知ã—ã€ã‚¢ãƒ©ãƒ¼ãƒˆé€šçŸ¥ã‚’è¡Œã†ã‚»ã‚ュリティ機能ã§ã™ã€‚ About secret scanning - GitHub Docs ã“ã®æ©Ÿèƒ½ã¯ãƒ‘ブリックリãƒã‚¸ãƒˆãƒªå‘ã‘ã«ã¯æ—¢ã«æä¾›ãŒã‚ã‚Šã¾ã—ãŸãŒã€ä»Šå¹´4月ã«ãƒ—ライベートリãƒã‚¸ãƒˆãƒªå‘ã‘ã«ã‚‚æä¾›ãŒé–‹å§‹ã•ã‚Œã¾ã—ãŸã€‚ GitHub Advanced Security：セã‚ュリティ概è¦ã®ãƒ™ãƒ¼ã‚¿ç‰ˆé–‹å§‹ã€ãŠã‚ˆã³ãƒ—ライベートリãƒã‚¸ãƒˆãƒªå‘ã‘Secret Scanningæ供開始 - GitHubブãƒã‚° シークレットã®æ¤œçŸ¥å¯¾è±¡ã¨ãªã‚‹ã‚µãƒ¼ãƒ“スã¯GitHubã ã‘ã§ãªã
GitHubã€ã‚³ãƒ¼ãƒ‰ä¸ã«æ›¸ã„ã¦ã¯ã„ã‘ãªã„アクセストークンを発見ã€é€šçŸ¥ã—ã¦ãれる「Secret scanningã€æ©Ÿèƒ½ã€ãƒ—ライベートリãƒã‚¸ãƒˆãƒªã§æ£å¼å¯¾å¿œ
GitHubã€ã‚³ãƒ¼ãƒ‰ä¸ã«æ›¸ã„ã¦ã¯ã„ã‘ãªã„アクセストークンを発見ã€é€šçŸ¥ã—ã¦ãれる「Secret scanningã€æ©Ÿèƒ½ã€ãƒ—ライベートリãƒã‚¸ãƒˆãƒªã§æ£å¼å¯¾å¿œ GitHubã¯ã€æœ¬æ¥ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ä¸ã«æ›¸ãã¹ãã§ã¯ãªã„アクセストークンãªã©ã‚’ã€ã‚³ãƒ¼ãƒ‰ã‚„アーカイブã‹ã‚‰ç™ºè¦‹ã—通知ã—ã¦ãれるSecret scanning機能ãŒãƒ—ライベートリãƒã‚¸ãƒˆãƒªã§ã‚‚æ£å¼ãªæ©Ÿèƒ½ã¨ã—ã¦åˆ©ç”¨å¯èƒ½ã«ãªã£ãŸã“ã¨ã‚’明らã‹ã«ã—ã¾ã—ãŸã€‚ Check out two new ways to ship secure applications with GitHub Advanced Security! Secret scanning for private repos is now generally available, and we've released the beta of our new security overview for
Firefox 87 trims HTTP Referrers by default to protect user privacy – Mozilla Security Blog
Firefox 87 trims HTTP Referrers by default to protect user privacy We are pleased to announce that Firefox 87 will introduce a stricter, more privacy-preserving default Referrer Policy. From now on, by default, Firefox will trim path and query string information from referrer headers to prevent sites from accidentally leaking sensitive user data. Referrer headers and Referrer Policy Browsers send
Googleドã‚ュメントãŒãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã¨ã—ã¦åˆ©ç”¨ã•ã‚Œã‚‹ï½œozuma5119 / Yusuke Osumi
ã“ã®2,3週間ã»ã©ã€ç§ã®ãƒ¡ãƒ¼ãƒ«ãƒœãƒƒã‚¯ã‚¹ã«ã»ã¼æ¯Žæ—¥bitFlyerã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ãƒ¡ãƒ¼ãƒ«ãŒå±Šãよã†ã«ãªã‚Šã¾ã—ãŸã€‚ ç§ã¯ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ分野ã§ã®èª¿æŸ»ç ”究をã—ã¦ãŠã‚Šã€ã“ã®ã‚ˆã†ãªè©æ¬ºãƒ¡ãƒ¼ãƒ«ã¯ã•ã—ã¦çã—ã„ã“ã¨ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ã—ã‹ã—ã“ã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ãƒ¡ãƒ¼ãƒ«ãŒèª˜å°Žã™ã‚‹å…ˆã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã¯ã€ã‚ã¾ã‚Šä»–ã«è¦‹ãªã„特徴をæŒã£ã¦ã„ã¾ã™ã€‚ãã—ã¦ä»Šå¾Œã®è„…å¨ã¨ãªã‚‹å¯èƒ½æ€§ãŒé«˜ã„ã¨æ„Ÿã˜ã€ã“ã®æ–‡ç« を書ãã¾ã—ãŸã€‚ フィッシングメール 届ã„ãŸãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ãƒ¡ãƒ¼ãƒ«è‡ªä½“ã¯ã€ã‚ˆãã‚るタイプã®ã‚‚ã®ã§ã—ãŸã€‚ä¸æ£ãªãƒã‚°ã‚¤ãƒ³ãŒã‚ã£ãŸã‹ã‚‰ã™ã確èªã—ãªã•ã„ã€ã¨äººã‚’æ…Œã¦ã•ã›ã¦ãƒªãƒ³ã‚¯ã‚’クリックã•ã›ã‚‹ã€ä¸€èˆ¬çš„ãªæ‰‹å£ã§ã™ã€‚ ã—ã‹ã—ã“ã®ãƒªãƒ³ã‚¯å…ˆãŒã€2週間ã»ã©å‰ã‹ã‚‰Googleドã‚ュメントã¸ã®ãƒªãƒ³ã‚¯ã¨ãªã£ãŸã®ã§ã™ã€‚ リンク先ã¯Googleドã‚ュメント Googleドã‚ュメントã§ä½œã‚‰ã‚ŒãŸãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆãŒã“ã¡ã‚‰ã§ã™ã€‚ 見ã¦åˆ†ã‹ã‚‹ã‚ˆã†ã«ã€åŽ³å¯†ã«ã¯ã“ã‚Œã¯ãƒ•ã‚£ãƒƒã‚·
GitHubã«é–¢ã™ã‚‹å¯¾å¿œã¨ãŠé¡˜ã„ | CSAJ 一般社団法人コンピュータソフトウェアå”会
2021.02.02 一般社団法人コンピュータソフトウェアå”会(CSAJ) 一般社団法人コンピュータソフトウェアå”会（略称「CSAJã€ã€æ±äº¬éƒ½æ¸¯åŒºèµ¤å‚）ã¯ã€å„種メディアã§å ±é“ã•ã‚Œã¦ã„ã‚‹ã€ã‚¯ãƒ©ã‚¦ãƒ‰ã‚µãƒ¼ãƒ“ス「GitHubã€ã«ã¤ã„ã¦ã€æ£ã—ã„ç†è§£ã¨å¯¾å¿œã«å‘ã‘ãŸæ–‡æ›¸ã‚’発表ã„ãŸã—ã¾ã—ãŸã€‚ ã¯ã˜ã‚ã« å„ç¨®å ±é“ã®ã¨ãŠã‚Šã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã‚’ホスティングã™ã‚‹ã‚¯ãƒ©ã‚¦ãƒ‰ã‚µãƒ¼ãƒ“ス「GitHubã€ã«ãŠã„ã¦ã€å¤§æ‰‹é‡‘èžæ©Ÿé–¢ã®æ¥å‹™ã‚·ã‚¹ãƒ†ãƒ ã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã®ä¸€éƒ¨ãŒå…¬é–‹ã•ã‚Œã¦ã„ãŸäº‹è±¡ãŒç™ºç”Ÿã—ã¾ã—ãŸã€‚クラウドサービスã«ãŠã„ã¦ã¯ã€æƒ…å ±ã®å…¬é–‹ç¯„囲ãªã©ã®è¨å®šã®èª¤ã‚ŠãŒã€ã‚»ã‚ュリティインシデントã«ã¤ãªãŒã‚‹ã“ã¨ãŒã‚ã‚Šã€åˆ©ç”¨ã«ãŠã„ã¦ã¯å分ãªé…æ…®ãŒå¿…è¦ã§ã™ã€‚ãã®ä¸Šã§ã€ã‚¯ãƒ©ã‚¦ãƒ‰ã¯å±é™ºã§ã‚ã‚‹ã®ã§ä½¿ã‚ã›ãªã„ã¨ã„ã†åˆ¤æ–ã«ãªã‚‰ãªã„よã†ã€GitHubã‚’ã¯ã˜ã‚ã€å¤–部ã®ã‚¯ãƒ©ã‚¦ãƒ‰ã‚µãƒ¼ãƒ“ス利用ã®èŽç¸®ã«ã¤ãªãŒã‚‰ãªã„よã†ã€å„社ã®ç¯€åº¦ã‚ã‚‹æƒ…å ±ã‚»ã‚ュリティè¨è¨ˆã‚’è¦
VSCodeã®GitHubリãƒã‚¸ãƒˆãƒªã«å¯¾ã™ã‚‹ä¸æ£ãªPushアクセス
ã¯ã˜ã‚ã«Microsoftã¯è„†å¼±æ€§ã®è¨ºæ–行為をセーフãƒãƒ¼ãƒãƒ¼ã«ã‚ˆã‚Šè¨±å¯ã—ã¦ã„ã¾ã™ã€‚ 本記事ã¯ã€ãã®ã‚»ãƒ¼ãƒ•ãƒãƒ¼ãƒãƒ¼ã‚’éµå®ˆã—ãŸä¸Šã§ç™ºè¦‹/å ±å‘Šã—ãŸè„†å¼±æ€§ã‚’解説ã—ãŸã‚‚ã®ã§ã‚ã‚Šã€ç„¡è¨±å¯ã®è„†å¼±æ€§è¨ºæ–行為を推奨ã™ã‚‹äº‹ã‚’æ„図ã—ãŸã‚‚ã®ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 MicrosoftãŒé‹å–¶/æä¾›ã™ã‚‹ã‚µãƒ¼ãƒ“スã«è„†å¼±æ€§ã‚’発見ã—ãŸå ´åˆã¯ã€Microsoft Bug Bounty Programã¸å ±å‘Šã—ã¦ãã ã•ã„。 è¦ç´„VSCodeã®Issue管ç†æ©Ÿèƒ½ã«è„†å¼±æ€§ãŒå˜åœ¨ã—ã€ä¸é©åˆ‡ãªæ£è¦è¡¨ç¾ã€èªè¨¼ã®æ¬ 如ã€ã‚³ãƒžãƒ³ãƒ‰ã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ã‚’組ã¿åˆã‚ã›ã‚‹ã“ã¨ã«ã‚ˆã‚ŠVSCodeã®GitHubリãƒã‚¸ãƒˆãƒªã«å¯¾ã™ã‚‹ä¸æ£ãªæ›¸ãè¾¼ã¿ãŒå¯èƒ½ã ã£ãŸã€‚ 発見ã®ãã£ã‹ã‘電車ã«ä¹—ã£ã¦ã„ã‚‹éš›ã«ãµã¨æ€ã„ç«‹ã£ã¦microsoft/vscodeを眺ã‚ã¦ã„ãŸæ‰€ã€CI用ã®ã‚¹ã‚¯ãƒªãƒ—トãŒåˆ¥ã®ãƒªãƒã‚¸ãƒˆãƒª(microsoft/vscode-github-triage-actions)ã«ã¾
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Socket - Secure your dependencies. Ship with confidence.
ホーム- ISMAPãƒãƒ¼ã‚¿ãƒ«
本人ã®ãƒ¡ãƒ«ã‚¢ãƒ‰ã‚’使ã†ã®ã¯ã‚‚ã¯ã‚„時代é…れ？ 「1Passwordã€ãŒæ¨ã¦ãƒ¡ãƒ¼ãƒ«æ©Ÿèƒ½ã‚’æ£å¼å®Ÿè£…ã€ã‚„ã˜ã†ã¾Watch】
React 㨠Vue ã«é–¢ã™ã‚‹ XSS アンãƒãƒ‘ターン
{{#tags}}- {{label}}
{{/tags}}