パスワードä¿å˜ã®ãƒ™ã‚¹ãƒˆãƒ—ラクティス㨠bcrypt ã®ãƒ¡ãƒ¢æ›¸ã | tech - 氾濫原考ãˆã¦ã¿ã‚‹ã¨ã»ã¨ã‚“ã©ãƒ‘スワードをä¿å˜ã™ã‚‹ã‚³ãƒ¼ãƒ‰ã‚’書ã„ãŸã“ã¨ãŒãªã„。ç¾çŠ¶ã®ãƒ™ã‚¹ãƒˆãƒ—ラクティスを知らãªã‹ã£ãŸã®ã§ãƒ¡ãƒ¢æ›¸ã。 ç¾çŠ¶ã§ã¯ bcrypt 使ã†ã®ãŒã„ã„ã¿ãŸã„。b 㯠Blowfish ã® b。 Modular Crypt Format ã¨ã„ã†ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆã¨ã‚³ãƒ³ãƒ‘ãƒã®å‡ºåŠ›ã‚’ã™ã‚‹ã€‚crypt (3) ã¯ã‚‚ã¨ã‚‚㨠DES ã®çŸã„フォーマットã ãŒã€å¼±ã™ãŽãŸãŸã‚ md5 æ‹¡å¼µãªã‚ŠSHA512 æ‹¡å¼µãªã©ãŒå˜åœ¨ã—ã¦ã„る。(htpasswd ã§ã‚‚使ã‚ã‚Œã¦ã„ã‚‹ã®ã§è¦‹ãŸã“ã¨ã‚る人ã¯å¤šã„ã ã‚ã†) ã“れ㮠Blowflish を使ã£ãŸã‚‚ã®ãŒ bcrypt ã§ã€prefix ã« $2$, $2a$, $2x$, $2y$ $2b$ ãŒã¤ã„ã¦ã„る。prefix ã®é•ã„ã¯ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®é•ã„ã§ã‚ã‚Šã€ç¾åœ¨ã¯ 2b を使ã†ã®ãŒè‰¯ã„。ストレッãƒãƒ³ã‚°å›žæ•°ã‚‚出力ã«å«ã¾ã‚Œã‚‹ã®ã§ã€ã‚ã‚‹ã¨ã急ã«ã‚¹ãƒˆãƒ¬ãƒƒãƒãƒ³ã‚°å›žæ•°ã‚’増やã—ã¦ã‚‚特ã«å•é¡Œ
ã©ã†ã—㦠JWT をセッションã«ä½¿ã£ã¡ã‚ƒã†ã‚ã‘？ - co3k.org
徳丸先生ãŒã€Žå®‰å…¨ãªWebアプリケーションã®ä½œã‚Šæ–¹ã€ç¬¬äºŒç‰ˆã‚’語る会 - Qiita
HashiCorp社ãŒå‡ºã—ãŸVaultã¨ã¯ã©ã†ã„ã†ã‚‚ã®ãªã®ã‹ - ç†ç³»å¦ç”Ÿæ—¥è¨˜
Referrer を制御ã™ã‚‹ - Qiita
CSRF 対ç–用トークンã®å€¤ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³ ID ãã®ã‚‚ã®ã‚’使ã£ã¦ã‚‚ã„ã„時代ã¯çµ‚ã‚ã‚Šã¤ã¤ã‚ã‚‹ - co3k.org
6月9日（日） ã«æ”¾æ˜ ã•ã‚ŒãŸã€Œã»ã“×ãŸã¦ã€ã®ã€ŒãŸã¦ã€ã®è£å´ã«ã¤ã„ã¦
Rails ã§ã€Controller ã«å®šç¾©ã•ã‚Œã¦ã„ã‚‹ action を一度ã«å–å¾—ã™ã‚‹æ–¹æ³•ã¯ã‚ã‚Šã¾ã™ã‹ï¼Ÿ - QA@IT
パスワードä¿å˜ã¨ã‚½ãƒ«ãƒˆã®è©±
高木浩光ã•ã‚“ã¸ã€ã—ã£ã‹ã‚Šã—ã¦ãã ã•ã„ - 最速転è·ç ”究会
security:sslã¯æš—å·åŒ–ã®ãŸã‚ã®ã‚‚ã®ã§ã¯ã‚ã‚Šã¾ã›ã‚“ [TenForward]
第44回　セã‚ュリティ対ç–ãŒç¢ºå®Ÿã«å®Ÿæ–½ã•ã‚Œãªã„2ã¤ã®ç†ç”± | gihyo.jp
徳丸本ã®ã‚ã‚Œã“れを実践ã—ã¦ã¿ã¦æ°—付ã„ãŸã“㨠| 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
MIMEデリミタ注入攻撃
OAuthã®ã‚»ãƒƒã‚·ãƒ§ãƒ³å›ºå®šæ”»æ’ƒã«ã¤ã„ã¦ï¼ˆç¿»è¨³ï¼‰ - ã‚‚ã®ãŒãŸã‚Š(æ—§)
デブサミ2009「Webã‚»ã‚ュリティ攻守攻防パãƒãƒ«ãƒ‡ã‚£ã‚¹ã‚«ãƒƒã‚·ãƒ§ãƒ³ "Webアプリケーション/Ajaxã‚»ã‚ュリティ徹底ãƒãƒˆãƒ«"ã€ãƒ¡ãƒ¢ - å…ƒRX-7ä¹—ã‚Šã®é©å½“ãªæ—¥ã€…
çŠ¯ç½ªæƒ…å ±ãƒžãƒƒãƒ—ã€€ãƒªãƒ‹ãƒ¥ãƒ¼ã‚¢ãƒ«
yohgaki's blog - ã“ã‚Œã‹ã‚‰ã®ãƒ—ãƒã‚°ãƒ©ãƒ ã®ä½œã‚Šæ–¹ - æ–‡å—エンコーディング検証ã¯å¿…é ˆ
WASForum Conference 2008 ã§ã® OpenID ã®ã‚»ã‚ュリティã«ã¤ã„ã¦ã®ã‚¹ãƒ©ã‚¤ãƒ‰ã‚’公開ã—ã¾ã™ - æ—¥å‘å¤ç‰¹æ®Šå¿œæ´éƒ¨éšŠ
http://diary.does.notwork.org/gotoyuzo/?date=20070614
{{#tags}}- {{label}}
{{/tags}}