OCHaCafe Season4 #4ã®è³‡æ–™ã§ã™ï¼Ž デモã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ç‰ã¯
マイクãƒã‚µãƒ¼ãƒ“スã®èªè¨¼ãƒ»èªå¯ã¨JWT / Authentication and Authorization in Microservices and JWT
OCHaCafe Season4 #4ã®è³‡æ–™ã§ã™ï¼Ž デモã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ç‰ã¯
Firebase Authentication 7ã¤ã®è½ã¨ã—ç©´ - 脆弱性を生むIDaaSã®ä¸é©åˆ‡ãªåˆ©ç”¨ - Flatt Security Blog
ã¯ã˜ã‚ã« ã“ã‚“ã«ã¡ã¯ã€æ ªå¼ä¼šç¤¾ Flatt Security ã‚»ã‚ュリティエンジニアã®ã´ã–ãゃã£ã¨ (@pizzacat83) ã§ã™ã€‚ èªè¨¼æ©Ÿæ§‹ã‚’自作ã›ãšã«å°Žå…¥ã§ãã‚‹ Firebase Authentication ã¯æ§˜ã€…ãªã‚¢ãƒ—リケーションã«ã¦åˆ©ç”¨ã•ã‚Œã¦ã„ã¾ã™ãŒã€ãã®ç‰¹æ€§ã‚’å分ã«ç†è§£ã›ãšã«å°Žå…¥ã™ã‚‹ã¨ã€å®Ÿã¯ä¸å…·åˆã‚„脆弱性ãŒç”Ÿã˜ã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚ãã“ã§æœ¬ç¨¿ã§ã¯ Firebase Authentication を利用ã™ã‚‹ã†ãˆã§ã€æ³¨æ„ã—ãªã‘ã‚Œã°ä¸å…·åˆã‚„脆弱性ã«ç¹‹ãŒã‚Šã†ã‚‹ 7 個ã®ã€Œè½ã¨ã—ç©´ã€ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ ã¯ã˜ã‚ã« IDaaS ã®åˆ©ç‚¹ã¨æ¬ 点 è½ã¨ã—ç©´ 1. 自己サインアップ リスク å¯¾ç– è½ã¨ã—ç©´ 2. ユーザーãŒè‡ªèº«ã‚’削除ã§ãã‚‹ å¯¾ç– è½ã¨ã—ç©´ 3. 他人ã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’用ã„ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ç™»éŒ² リスク リスク 3-1. メールアドレス誤入力ã«ã‚ˆã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ä¹—ã£å–ã‚Š リスク 3-2. 他人ã«ãƒ¡ãƒ¼
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}