マルãƒãƒ†ãƒŠãƒ³ãƒˆSaaSã®ãƒ†ãƒŠãƒ³ãƒˆåˆ†é›¢ã‚’Row-Level Securityã«ç§»è¡Œã—㟠- Sansan Tech Blogã“ã‚“ã«ã¡ã¯ã€ã‚¯ãƒ©ã‚¦ãƒ‰è«‹æ±‚書å—é ˜ã‚µãƒ¼ãƒ“ã‚¹ã€ŒBill Oneã€ã®é–‹ç™ºã«æºã‚ã£ã¦ã„るソフトウェアエンジニアã®åŠ è—¤ã§ã™ã€‚Bill Oneã¯B2Bã®ãƒžãƒ«ãƒãƒ†ãƒŠãƒ³ãƒˆSaaSã§ã‚ã‚Šã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¨ã—㦠Cloud SQL 上ã®PostgreSQLを利用ã—ã¦ã„ã¾ã™ã€‚従æ¥ã¯ãƒžãƒ«ãƒãƒ†ãƒŠãƒ³ãƒˆã®ãƒ‡ãƒ¼ã‚¿ã‚’分離ã™ã‚‹ãŸã‚ã«ã€ãƒ†ãƒŠãƒ³ãƒˆã”ã¨ã«PostgreSQLã®ã‚¹ã‚ーマを分ã‘ã¦ã„ã¾ã—ãŸãŒã€2020å¹´12月ã«Row-Level Securty（行レベルセã‚ュリティ。以é™RLSã¨è¡¨è¨˜ï¼‰ã«ã‚ˆã‚‹åˆ†é›¢ã«ç§»è¡Œã—ã¾ã—ãŸã€‚ 本稿ã§ã¯ã€ç§»è¡Œã®èƒŒæ™¯ã¨RLS組ã¿è¾¼ã¿ã«ã‚ãŸã£ã¦è€ƒæ…®ã—ãŸãƒã‚¤ãƒ³ãƒˆã‚’ã”紹介ã—ã¾ã™ã€‚ マルãƒãƒ†ãƒŠãƒ³ãƒˆSaaSã®ãƒ†ãƒŠãƒ³ãƒˆåˆ†é›¢ マルãƒãƒ†ãƒŠãƒ³ãƒˆSaaSã«ãŠã‘るテナント分離方法ã¯ã„ãã¤ã‹çŸ¥ã‚‰ã‚Œã¦ãŠã‚Šã€å¤§ãã次ã®3ã¤ã«åˆ†ã‘られã¾ã™ã€‚ アプリケーションã®å®Ÿè¡Œç’°å¢ƒã”ã¨å®Œå…¨ã«åˆ†é›¢ã™ã‚‹ データベースã®ã¿ã‚’インスタンスやスã‚ーマã§åˆ†é›¢ã™ã‚‹
SMSã§é€ä¿¡å…ƒã‚’å½è£…ã—ãŸãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚’é€ã‚‹
全社的ã«ä¼šç¤¾ç”¨GitHubアカウントを廃æ¢ã—ãŸä»¶ - ZOZO TECH BLOG
今日ã‹ã‚‰GDPR施行ã ã‘ã©å®Ÿã¯ä½•ã‚‚ã—ã¦ãªã‹ã£ãŸãœã¨ã„ã†WEB担当者ã®ãŸã‚ã«æ›¸ã„㟠- フジイユウジ::ドットãƒãƒƒãƒˆ
SatoshiãŒæ³¨æ„æ·±ãè¨å®šã—ãŸä¸–ç•Œã®å¢ƒç•Œç·š
http ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒå‹æ‰‹ã« https ã«ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã•ã‚Œã‚‹ã¨ã㯠Strict-Transport-Security ã‚’ç–‘ãŠã† - ã¹ã«ã‚„ã¾ã¶ã‚ã
MySQL 5.7.4ã§å°Žå…¥ã•ã‚ŒãŸdefault_password_lifetimeãŒã˜ã‚ã˜ã‚ãる（MySQL 5.7.11ã§FIXï¼ï¼ï¼‰
Let's Encrypt
TLSã®æ™®åŠã¸ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã‚’無料発行ã€Mozillaã‚„CiscoãŒèªè¨¼å±€ã‚’創è¨
AWS ã§ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚Œã¦å‡„ã„é¡ã®è«‹æ±‚ãŒæ¥ã¦ã„ãŸä»¶ - yoya's diary
#283 Authentication with Sorcery - RailsCasts
https://jp.techcrunch.com/2014/11/19/20141118mozilla-eff-and-others-band-together-to-provide-free-ssl-certificates/
OAuthã®èªè¨¼ã«WebViewを使ã†ã®ã¯ã‚„ã‚よã†
ã¨ãã¾ã‚‹ã²ã‚ã—ã®Session Fixation攻撃入門
ベãƒãƒƒã‚»ã®æƒ…å ±æ¼ãˆã„ã‚’ã¾ã¨ã‚ã¦ã¿ãŸã€‚ - piyolog
OS X ã‚ーãƒã‚§ãƒ¼ãƒ³ã‹ã‚‰ç’°å¢ƒå¤‰æ•°ã‚’セットã™ã‚‹ãƒ„ールを作りã¾ã—㟠- クックパッド開発者ブãƒã‚°
ActiveRecordã®SQLインジェクションパターン
誰ã§ã‚‚ç°¡å˜ã«ã§ãã‚‹4ã¤ã®ã‚»ã‚ュリティ対ç–ã§ã€è¢«å®³ã‚’80％減らã›ã‚‹!?　Webã‚»ã‚ュリティã®å°‚門家・徳丸浩ã•ã‚“ã«èžã„ã¦ã㟠| Webã®ã‚³ãƒˆã€æ•™ãˆã¦ãƒ›ã‚·ã‚¤ã®ï¼
Brakeman
Rails SQL Injection Examples
{{#tags}}- {{label}}
{{/tags}}