ãƒã‚°ãƒãƒ³ã‚¿ãƒ¼ãŒè¦‹ã¦ããŸBug Bountyã®7å¹´ / LINE Developer Meetup #34 Security Bug BountyLINE Developer Meetup #34 ã§ç™ºè¡¨ã—ãŸè³‡æ–™ã§ã™ã€‚https://line.connpass.com/event/84156/
ãƒ—ãƒ¬ã‚¹ãƒ†æƒ…å ±æµå‡ºï¼šã€Œãƒãƒƒã‚«ãƒ¼é›†å›£ã¨ãƒˆãƒ©ãƒ–ルã€å°‚é–€å®¶åˆ†æž - 毎日ｊï½(毎日新èž)
全世界ã§ï¼—ï¼—ï¼ï¼ä¸‡äººåˆ†ã®å€‹äººæƒ…å ±ãŒæµå‡ºã—ãŸå¯èƒ½æ€§ãŒã‚るソニーã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆé…信サービス「プレイステーション・ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ï¼ˆï¼°ï¼³ï¼®ï¼‰ã€ã¨ã€Œã‚ュリオシティã€ã€‚æƒ…å ±ã‚»ã‚ュリティーã®å°‚門家ã¯ã€Œãƒãƒƒã‚«ãƒ¼é›†å›£ã¨ã‚½ãƒ‹ãƒ¼å´ãŒå›½å¤–ã§ãƒˆãƒ©ãƒ–ルã«ãªã£ã¦ã„ãŸã€ã¨èƒŒæ™¯ã‚’分æžã—ã¦ã„る。 ソニー・コンピュータエンタテインメントã¯æ—¥æœ¬æ™‚é–“ã®ï¼’１日ã€ãƒ›ãƒ¼ãƒ ページã§åŒæ—¥æ˜¼ã”ã‚ã‹ã‚‰ï¼°ï¼³ï¼®ã®åˆ©ç”¨åœæ¢ã‚’掲載。２３日ã«ã¯ã€Œå¤–部è¦å› ã«ã‚ˆã‚‹ã¨ã¿ã‚‰ã‚Œã‚‹ã€ã¨ãƒãƒƒã‚«ãƒ¼ã«ã‚ˆã‚‹ä¸æ£ä¾µå…¥ã‚’ã†ã‹ãŒã‚ã›ã¦ã„ãŸã€‚ 森井昌克・神戸大大å¦é™¢æ•™æŽˆï¼ˆæƒ…å ±é€šä¿¡å·¥å¦ï¼‰ã¯ã€Œä¸ç¢ºã‹ãªæƒ…å ±ã‚’å‡ºã™ã¨é€†ã«æ··ä¹±ã™ã‚‹ã€‚被害ã®æ‹¡å¤§é˜²æ¢ã®ãŸã‚ã«ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚’é®æ–ã—ãŸã®ã¯æ£ã—ã„対応ã ã£ãŸã®ã§ã¯ãªã„ã‹ã€ã¨ã—ãŸä¸Šã§ã€ã‚½ãƒ‹ãƒ¼ã¨ãƒãƒƒã‚«ãƒ¼é›†å›£ã¨ã®ãƒˆãƒ©ãƒ–ルを挙ã’る。 ＰＳＮã®ã‚»ã‚ュリティーã®æ ¹å¹¹æƒ…å ±ã‚’ãƒãƒƒã‚«ãƒ¼ãŒãƒ–ãƒã‚°ã§å…¬é–‹ã—ãŸã“ã¨ã‚’å—ã‘ã€ã‚½ãƒ‹ãƒ¼ã¯ï¼‘月ã€å›½å¤–ã§ãƒãƒƒã‚«ãƒ¼ã‚’æ訴。ã“ã‚Œã«å発ã—ãŸãƒãƒƒã‚«ãƒ¼
Ruby On Rails ピãƒã‚«ãƒ¼ãƒˆè¡—é“ - Rails 2.0・ãã®ï¼‘ï¼’(CSRFã‚’å‹æ‰‹ã«é˜²æ¢) -
2024.02 « - - - - - 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 - - - - - - » 2024.04 CSRF (Cross-Site Request Forgery) ã‚’å‹æ‰‹ã«é˜²æ¢ã—ã¦ãã ã•ã„ã¾ã™ã€‚ CSRF ã¨ã¯ç°¡å˜ã«è¨€ã†ã¨ã€ã‚る特定ã®URLãŒDBã«æŒ¿å…¥ã—ãŸã‚Šæ›´æ–°ã—ãŸã‚Šã™ã‚‹ã¨ä»®å®šã—ã¾ã™ã€‚ãã—ã¦ã€ãã®URLã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¾ãã£ã¦DBã®å€¤ã‚’変ãˆã¾ãã‚‹ã“ã¨ã§ã™ï¼ˆã ã¨æ€ã†ãƒ»ãƒ»ãƒ»ï¼‰ã€‚ script/generate scaffold ã—ãŸæ™‚点ã§ã€ã‚‚ã†æ—¢ã«å¯¾å¿œæ¸ˆã¿ã«ãªã£ã¦ã„ã¦ä½•ã‚‚ã™ã‚‹ã“ã¨ã¯ã‚ã‚Šã¾ã›ã‚“ã§ã—ãŸã€‚ ã˜ã‚ƒã‚ã€ã©ã“ã§è¨å®šã•ã‚Œã¦ã„ã‚‹ã‹ã€ã¨ã„ã†ã¨ã€app/controllers/application.rb ã‚’ã”覧ãã ã•ã„。 protect_from
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Comprehensive Cybersecurity and Exposure Management | Tenable®
{{#tags}}- {{label}}
{{/tags}}