実践セã‚ュリティ監視基盤構築
本書ã§ã¯æƒ…å ±ã‚»ã‚ュリティ対ç–ã®ä¸€ç’°ã§ã‚ã‚‹ã‚»ã‚ュリティ監視を実ç¾ã™ã‚‹ãŸã‚ã®æ–¹æ³•ã¨ã—ã¦ã€ã‚»ã‚ュリティ監視ã®åŸºç›¤ã‚’自分ã§æ§‹ç¯‰ã™ã‚‹ãŸã‚ã«å¿…è¦ã¨ãªã‚‹å®Ÿè·µçš„ãªè¨è¨ˆãƒ»å®Ÿè£…方法ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ã‚»ã‚ュリティ監視基盤を内製ã™ã‚‹æ–¹ã ã‘ã§ãªãã€æ—¢è£½ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãƒ»ã‚µãƒ¼ãƒ“スを利用ã—ã¦åŸºç›¤æ§‹ç¯‰ã—よã†ã¨ã—ã¦ã„ã‚‹æ–¹ã«ã‚‚å‚考ã«ãªã‚Œã°å¹¸ã„ã§ã™ã€‚
Flatt Securityã§æ´»èºä¸ã®id:akiymã‚’è¨ªå• | ã¯ã¦ãªå’æ¥ç”Ÿè¨ªå•ä¼ç”» [#12] - Hatena Developer Blog
ã“ã‚“ã«ã¡ã¯ã€ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°ãƒžãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã® id:onk ã§ã™ã€‚ Hatena Developer Blogã®é€£è¼‰ä¼ç”»ã€Œå’æ¥ç”Ÿè¨ªå•ã‚¤ãƒ³ã‚¿ãƒ“ューã€ã§ã¯ã€å‰µæ¥ã‹ã‚‰ã¯ã¦ãªã®é–‹ç™ºã«é–¢ã‚ã£ã¦ããŸå–ç· å½¹ã® id:onishiã€CTOã® id:motemenã€ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°ãƒžãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã® id:onkãŒã€ã„ã¾ä¼šã„ãŸã„å…ƒã¯ã¦ãªã‚¹ã‚¿ãƒƒãƒ•ã‚’訪å•ã—ã¦ãŠè©±ã‚’伺ã£ã¦ã„ãã¾ã™ã€‚ id:onkãŒæ‹…当ã™ã‚‹ç¬¬12回ã®ã‚²ã‚¹ãƒˆã¯ã€æ ªå¼ä¼šç¤¾Flatt Securityã§ã‚»ã‚ュリティエンジニアã¨ã—ã¦æ´»èºã™ã‚‹id:akiymã•ã‚“ã“ã¨ã€ç§‹å±±å“å·³ã•ã‚“ã§ã™ã€‚ 2017å¹´ã«ã¯ã¦ãªã«æ–°å’ã§é–‹ç™ºã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¨ã—ã¦å…¥ç¤¾ã—ã€å—託系ã®Web開発ãªã©ã‚’ä¸å¿ƒã«ã”æ´»èºã„ãŸã ãã¾ã—ãŸã€‚ 2021å¹´ã«ã¯ã¦ãªã‚’å’æ¥å¾Œã€2021å¹´9月ã€æ ªå¼ä¼šç¤¾Flatt Securityã«å…¥ç¤¾ã—ã€ã‚»ã‚ュリティエンジニアã¨ã—ã¦ã€ä¸»ã«Webアプリケーション診æ–ã‚„Firebase診æ–ãª
![Flatt Securityã§æ´»èºä¸ã®id:akiymã‚’è¨ªå• | ã¯ã¦ãªå’æ¥ç”Ÿè¨ªå•ä¼ç”» [#12] - Hatena Developer Blog](https://cdn-ak-scissors.b.st-hatena.com/image/square/dc44069effe8af9c4d79afc8bf5b6ca2593819aa/height=288;version=1;width=512/https%3A%2F%2Fcdn.image.st-hatena.com%2Fimage%2Fscale%2F1fd225e103df1df17c92f823617236459d88c906%2Fbackend%3Dimagemagick%3Bversion%3D1%3Bwidth%3D1300%2Fhttps%253A%252F%252Fcdn-ak.f.st-hatena.com%252Fimages%252Ffotolife%252Fh%252Fhatenatech%252F20241219%252F20241219153655.png)
Cloudflareã€è„†å¼±æ€§å ±å‘Šã®ãŸã‚ã®æ¨™æº–è¦æ ¼security.txtã®æ™®åŠã‚’æå”±
Spring Bootã«ã‚ˆã‚‹APIãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰æ§‹ç¯‰å®Ÿè·µã‚¬ã‚¤ãƒ‰ 第2版 何åƒäººã‚‚ã®é–‹ç™ºè€…ãŒã€InfoQã®ãƒŸãƒ‹ãƒ–ック「Practical Guide to Building an API Back End with Spring Bootã€ã‹ã‚‰ã€Spring Bootを使ã£ãŸREST API構築ã®åŸºç¤Žã‚’å¦ã‚“ã 。ã“ã®æœ¬ã§ã¯ã€å‡ºç‰ˆæ™‚ã«æ–°ã—ãリリースã•ã‚ŒãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã‚ã‚‹ Spring Boot 2 を使用ã—ã¦ã„る。ã—ã‹ã—ã€Spring Boot3ãŒæœ€è¿‘リリースã•ã‚Œã€é‡è¦ãªå¤‰...
一休.com ã®æƒ…シス / コーãƒãƒ¬ãƒ¼ãƒˆIT 変é·ã€6年を経ã¦ã©ã†å¤‰ã‚ã£ãŸã®ã‹ - 一休.com Developers Blog
ã¯ã˜ã‚ã« id:rotom ã§ã™ã€‚ç¤¾å†…æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ éƒ¨ å…¼ CISO室 所属㧠ITã¨ã‚»ã‚ュリティを何ã§ã‚‚ã‚„ã‚Šã¾ã™ã€‚ ã“ã®ã‚¨ãƒ³ãƒˆãƒªã¯ 一休.com Advent Calendar 2024 16日目ã®è¨˜äº‹ã§ã™ã€‚昨日㯠id:naoya ã«ã‚ˆã‚‹ TypeScript ã® Discriminated Union 㨠Haskell ã®ä»£æ•°çš„データ型 ã§ã—ãŸã€‚ãã®ä»–ã®ç´ 敵ãªã‚¨ãƒ³ãƒˆãƒªã‚‚以下ã®ãƒªãƒ³ã‚¯ã‹ã‚‰ã”覧ãã ã•ã„。 qiita.com 2018å¹´ã®ã‚¢ãƒ‰ãƒ™ãƒ³ãƒˆã‚«ãƒ¬ãƒ³ãƒ€ãƒ¼ã«ã¦ã€Œä¸€ä¼‘ã«ãŠã‘る情シスã®å–り組ã¿ã€ã‚’紹介ã•ã›ã¦ã„ãŸã ãã€ä¸€å®šã®å響をã„ãŸã ãã“ã¨ãŒã§ãã¾ã—ãŸã€‚ æ—©ã„ã‚‚ã®ã§ã‚ã‚Œã‹ã‚‰ã™ã§ã«6å¹´ãŒçµŒéŽã—ã¾ã—ãŸã€‚6年も経ã¤ã¨ã‚³ãƒ¼ãƒãƒ¬ãƒ¼ãƒˆIT も変é·ã—ã¦ã„ã¾ã™ã€‚ user-first.ikyu.co.jp ã“ã‚Œã¾ã§ç‰¹å®šã®è£½å“・サービスã®äº‹ä¾‹ãªã©ã¯æ–片的ã«ç´¹ä»‹ã—ã¦ã„ã¾ã—ãŸãŒã€6å¹´ã¶ã‚Šã«æ”¹ã‚ã¦å…¨ä½“åƒã‚’ãŠè©±ã—ãŸã„
åŒ»ç™‚æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã®å®‰å…¨ç®¡ç†ã«ã¤ã„㦠｜日本薬剤師会
è¿‘å¹´ã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã¯ä¸–界的ã«å¢—åŠ å‚¾å‘ã«ã‚ã‚Šã€åŒ»ç™‚æ©Ÿé–¢ã«ãŠã„ã¦ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒç‰ã®æƒ…å ±ã‚»ã‚ュリティインシデントã«ã‚ˆã‚‹æ‚£è€…ã®åŒ»ç™‚æƒ…å ±ã®æµå‡ºã‚„ã€ä¸æ£ãªåˆ©ç”¨ã«ã‚ˆã‚‹è¢«å®³ç‰ãŒç™ºç”Ÿã—ã¦ãŠã‚Šã€è–¬å±€ã‚‚ãã®ä¾‹å¤–ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 薬局ã«ãŠã‘るサイãƒãƒ¼ã‚»ã‚ュリティã®ç¢ºä¿ã«ã¤ã„ã¦ã¯ã€ä»¤å’Œ5å¹´4月1æ—¥ã«æ–½è¡Œã•ã‚ŒãŸåŒ»è–¬å“ã€åŒ»ç™‚機器ç‰ã®å“質ã€æœ‰åŠ¹æ€§åŠã³å®‰å…¨æ€§ã®ç¢ºä¿ç‰ã«é–¢ã™ã‚‹æ³•å¾‹æ–½è¡Œè¦å‰‡ã®ä¸€éƒ¨ã‚’改æ£ã™ã‚‹çœä»¤ã§è–¬å±€ã®ç®¡ç†è€…ã®å°Šå®ˆäº‹é …ã¨ã—ã¦ã€å¿…è¦ãªæŽªç½®ã‚’講ã˜ã‚‹ã“ã¨ã‚’明確化ã•ã‚Œã€ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ対ç–ãŒç¾©å‹™åŒ–ã•ã‚Œã¾ã—ãŸã€‚ 薬局ã«ãŠã‹ã‚Œã¾ã—ã¦ã¯ã€ä¸»ä½“çš„ã«ã‚»ã‚ュリティ対ç–を実施ã™ã‚‹ã“ã¨ã«åŠ ãˆã€ãƒ¬ã‚»ã‚³ãƒ³ã‚„é›»åè–¬æ´ã‚·ã‚¹ãƒ†ãƒ 事æ¥è€…ã¨ã®é€£æºã«ã‚ˆã‚‹å¯¾å¿œã‚‚求ã‚られã¦ãŠã‚Šã¾ã™ã€‚サイãƒãƒ¼ã‚»ã‚ュリティ対ç–ãƒã‚§ãƒƒã‚¯ãƒªã‚¹ãƒˆç‰ã‚’ã”活用ã„ãŸã ãã€ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ状æ³ã®æŠŠæ¡ã¨å¯¾ç–を進ã‚ã¦ã„ãŸã ãã¾ã™ã‚ˆã†ãŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ åŒ»ç™‚æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã®å®‰å…¨ç®¡ç†ã«é–¢ã™ã‚‹ã‚¬
「プãƒãƒ€ã‚¯ãƒˆã‚»ã‚ュリティã€ã®ç¤¾å†…講義ã®è³‡æ–™ã‚’公開ã—ã¾ã™ - giftee Tech Blog
ã“ã‚“ã«ã¡ã¯ã€‚エンジニア㮠@wa6sn ã§ã™ã€‚開発組織を横æ–ã—ãŸèª²é¡Œã‚’解決ã™ã‚‹ Platform Unit ã¨ã„ã†ã¨ã“ã‚ã«æ‰€å±žã—ã€è‰²ã€…ã‚’ã‚„ã£ã¦ã„ã¾ã™ã€‚ 主ã«ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¨ã—ã¦æ–°ã—ã入社ã•ã‚ŒãŸæ–¹ã¸ã€ã‚ªãƒ³ãƒœãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã®ä¸€ç’°ã§ã€Œãƒ—ãƒãƒ€ã‚¯ãƒˆã‚»ã‚ュリティã€ã¨ã„ã†è¬›ç¾©ã‚’è¡Œã£ã¦ã„ã¾ã™ã€‚ãã®è³‡æ–™ã‚’公開ã—ã¾ã™ã€‚ speakerdeck.com ãªãœã€è³‡æ–™ã‚’公開ã™ã‚‹ã®ã‹ 弊社ã§ã¯ã€ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒãƒªãƒ¥ãƒ¼ã®ä¸€ã¤ã« 「知見を贈りåˆã†ã€ ã¨ã„ã†ã‚‚ã®ã‚’掲ã’ã¦ã„ã¾ã™ã€‚ã“ã®è³‡æ–™ã‚’作æˆã™ã‚‹ã«ã‚ãŸã‚Šã€ç§ã‚‚日経新èžç¤¾æ§˜ã®ã‚‚ã®ã‚„ã€MIXI 様ã®ã‚‚ã®ã‚’ã¯ã˜ã‚ã€ãŸãã•ã‚“ã®æ–‡çŒ®ã‚’å‚考ã«ã•ã›ã¦ã„ãŸã ãã¾ã—ãŸã€‚公開版ゆãˆã‚«ãƒƒãƒˆã—ãŸéƒ¨åˆ†ãŒãã‚Œãªã‚Šã«ã‚ã‚‹ã‚‚ã®ã®ã€ä»Šå›žã®è³‡æ–™ãŒä½•ã‚‰ã‹ã®å½¢ã§ä»–ã®èª°ã‹ã®å½¹ã«ç«‹ã¦ã°è‰¯ã„ãªã¨æ€ã„ã€å…¬é–‹ã™ã‚‹ã“ã¨ã¨ã—ã¾ã—ãŸã€‚ æ–°å’ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ç ”ä¿®2023（セã‚ュリティ）- 日本経済新èžç¤¾ ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ä¿®ã€MIXI 23æ–°å’æŠ€è¡“ç ”ä¿®
Okta AD/LDAP Delegated Authentication - Username Above 52 Characters Security Advisory
Okta AD/LDAP Delegated Authentication - Username Above 52 Characters Security Advisory Description DescriptionOn October 30, 2024, a vulnerability was internally identified in generating the cache key for AD/LDAP DelAuth. The Bcrypt algorithm was used to generate the cache key where we hash a combined string of userId + username + password. Under a specific set of conditions, listed below, this co
Internet Archive hacked, data breach impacts 31 million users
HomeNewsSecurityInternet Archive hacked, data breach impacts 31 million users Updates added at end of the article. Internet Archive's "The Wayback Machine" has suffered a data breach after a threat actor compromised the website and stole a user authentication database containing 31 million unique records. News of the breach began circulating Wednesday afternoon after visitors to archive.org began
Webã‚»ã‚ュリティã®ã‚ã‚‹ãã‹ãŸ
2024/10/5 YAPC::Hakodate 2024
HackAll v3 - ãƒãƒƒã‚ングãƒãƒ£ãƒ¬ãƒ³ã‚¸ã‚µã‚¤ãƒˆ
$ /aboutHackAllã¯ã€æ§˜ã€…ãªæ”»æ’ƒã‚’駆使ã—ã¦ãƒã‚°ã‚¤ãƒ³èªè¨¼ã®çªç ´ã«ãƒãƒ£ãƒ¬ãƒ³ã‚¸ã™ã‚‹ãƒãƒƒã‚ングデモサイトã§ã™ã€‚ 我ã“ãã¯ä¼èª¬ã®ãƒãƒƒã‚«ãƒ¼ã ï¼ï¼ã¨ã„ã†æ–¹ã¯æ˜¯éžæŒ‘戦ã—ã¦ã¿ã¦ãã ã•ã„。 $ /rulesルールã¯ç°¡å˜ã€‚サーãƒãƒ¼ã«è² è·ã‚’ã‹ã‘る攻撃を除ãã€ã„ã‹ãªã‚‹æ‰‹æ®µã‚’使ã£ã¦ã‚‚å•é¡Œã‚ã‚Šã¾ã›ã‚“。 ãŸã ã—ã€æœ¬ã‚µã‚¤ãƒˆä»¥å¤–ã«æ”»æ’ƒã—ãŸå ´åˆã¯çŠ¯ç½ªã¨ãªã‚Šã¾ã™ã€‚自己責任ã®ä¸Šã§æ¥½ã—ã‚“ã§ãã ã•ã„。 $ /developerlink@ActiveTK5929 - ActiveTK.jp link@nanasi_rasi - nanasi-rasi.net
GitHubã§æ‰±ã†Personal access tokenã®åˆ©ç”¨æ–¹æ³•ã‚’ã‚»ã‚ュアã«ã™ã‚‹ - 10X Product Blog
ã“ã‚“ã«ã¡ã¯ã€ã‚»ã‚ュリティãƒãƒ¼ãƒ ã®@sota1235ã§ã™ã€‚ ã‚»ã‚ュリティãƒãƒ¼ãƒ ã§ã¯æ˜¨å¹´ã®å¤é ƒã‹ã‚‰GitHub上ã®ã‚»ã‚ュリティリスクを洗ã„出ã—ã€é †ã«å¯¾å¿œã‚„改善を行ã£ã¦ã„ã¾ã™ã€‚ ãã®ã†ã¡ã®1ã¤ã¨ã—ã¦ã€æ˜¨å¹´ã®ç§‹ã”ã‚ã‹ã‚‰GitHubã®Personal Access Tokenã®å–り扱ã„ã®æ”¹å–„ã‚’è¡Œã£ã¦ãã¾ã—ãŸã€‚ 具体的ã«ã¯ä»¥ä¸‹ã®å–り組ã¿ã‚’è¡Œã„ã¾ã—ãŸã€‚ CIç‰ã§åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹Personal Access Tokenã®åˆ©ç”¨å»ƒæ¢ Organizationã«ãŠã‘ã‚‹Personal Access Token(classic)ã®åˆ©ç”¨ç¦æ¢è¨å®š 今回ã¯ã“ã®2ã¤ã®å–り組ã¿ã«ã¤ã„ã¦ã€ã©ã®ã‚ˆã†ãªèª²é¡Œè¨å®šã‚’è¡Œã„ã€ã©ã‚“ãªæ‰‹é †ã§å®Œäº†ã—ãŸã®ã‹ã‚’ãŠè©±ã—ã—ã¾ã™ã€‚ 以下ã®ã‚ˆã†ãªèª²é¡Œæ„Ÿã€ç–‘å•ã‚’ãŠæŒã¡ã®æ–¹ã«å¯¾ã™ã‚‹1ã¤ã®å›žç”ã«ãªã‚Šã†ã‚‹ã¨æ€ã†ã®ã§è©²å½“ã™ã‚‹æ–¹ã¯ãœã²ã”一èªãã ã•ã„🙠GitHubã«ãŠã‘ã‚‹Personal Access Token
KADOKAWAグループã¸ã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚„悪質ãªæƒ…å ±æ‹¡æ•£ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
2024å¹´6月9æ—¥ã€KADOKAWAやニコニコ動画ãªã©ã‚’é‹å–¶ã™ã‚‹ãƒ‰ãƒ¯ãƒ³ã‚´ã¯ã€åŒã‚°ãƒ«ãƒ¼ãƒ—ã®è¤‡æ•°ã®WebサイトãŒ6月8日未明より利用ã§ããªã„事象ãŒç™ºç”Ÿã¨å…¬è¡¨ã—ã¾ã—ãŸã€‚システム障害ã®åŽŸå› ã¯ãƒ©ãƒ³ã‚µãƒ ウエアã«ã‚ˆã‚‹ã‚‚ã®ã§ã€ãƒ‹ã‚³ãƒ‹ã‚³å‹•ç”»ã¯å¾©æ—§ã¾ã§ç´„2ã‹æœˆã‚’è¦ã—ã¾ã—ãŸã€‚ã¾ãŸãƒªãƒ¼ã‚¯ã‚µã‚¤ãƒˆã‹ã‚‰ç›—ã¾ã‚ŒãŸã¨ã¿ã‚‰ã‚Œã‚‹æƒ…å ±ã‚’å–å¾—ã—ã¦SNSã¸å…¬é–‹ã™ã‚‹ãªã©æ‚ªè³ªãªæƒ…å ±æ‹¡æ•£ãŒç¢ºèªã•ã‚Œã¾ã—ãŸã€‚ã“ã“ã§ã¯é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ １．KADOKAWAグループã®ãƒ‡ãƒ¼ã‚¿ã‚»ãƒ³ã‚¿ãƒ¼ã§ãƒ©ãƒ³ã‚µãƒ ウエア被害 å…¬å¼åŠã³å ±é“よりã€ãƒ‡ãƒ¼ã‚¿æš—å·åŒ–ã®è¢«å®³ã«ã‚ã£ãŸã®ã¯KADOKAWAグループä¼æ¥ KADOKAWA Connectedã®ãƒ‡ãƒ¼ã‚¿ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆDC6）ã§é‹ç”¨ã•ã‚Œã¦ã„ãŸãƒ—ライベートクラウドやãã®ã‚¯ãƒ©ã‚¦ãƒ‰ä¸Šã§ç¨¼åƒã—ã¦ã„ãŸãƒ‰ãƒ¯ãƒ³ã‚´å°‚用サーãƒãƒ¼ã€‚ã¾ãŸãƒ‰ãƒ¯ãƒ³ã‚´ã®èªè¨¼åŸºç›¤ã§ã‚ã£ãŸActive Direcotryサーãƒãƒ¼ã‚‚攻撃者ã®åˆ¶å¾¡ä¸‹ã«ç½®ã‹ã‚ŒãŸã€‚ 侵害活動ã®æ‹¡
Security best practices when using ALB authentication | Amazon Web Services
Networking & Content Delivery Security best practices when using ALB authentication At AWS, security is the top priority, and we are committed to providing you with the necessary guidance to fortify the security posture of your environment. In 2018, we introduced built-in authentication support for Application Load Balancers (ALBs), enabling secure user authentication as they access applications.
当社ユーザー以外ã®ç¬¬ä¸‰è€…ã«ã‚ˆã‚‹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¸æ£åˆ©ç”¨ãŠã‚ˆã³å¤§é‡ã®ãƒ¡ãƒ¼ãƒ«é€ä»˜ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ· （2024å¹´8月13日更新）
2024-08-08 当社ユーザー以外ã®ç¬¬ä¸‰è€…ã«ã‚ˆã‚‹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¸æ£åˆ©ç”¨ãŠã‚ˆã³å¤§é‡ã®ãƒ¡ãƒ¼ãƒ«é€ä»˜ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ· （2024å¹´8月13日更新） å¹³ç´ ã¯ã€ãƒžãƒãƒ¼ãƒ•ã‚©ãƒ¯ãƒ¼ãƒ‰ãŒæä¾›ã™ã‚‹ã‚µãƒ¼ãƒ“スをã”利用ã„ãŸã ãã€èª ã«ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ 当社ユーザー以外ã®ç¬¬ä¸‰è€…ãŒã€ä½•ã‚‰ã‹ã®æ‰‹æ®µã§å…¥æ‰‹ã—ãŸã¨æ€ã‚れるユーザーIDãŠã‚ˆã³ãƒ‘スワードを用ã„ã¦ã€å½“社サービスを利用ä¸ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’ä¹—ã£å–ã‚Šã€ã¾ãŸã¯å½“社サービスアカウントを新è¦ã§ä½œæˆã—ã€ã€Žãƒžãƒãƒ¼ãƒ•ã‚©ãƒ¯ãƒ¼ãƒ‰ クラウド請求書ã€ã‚’利用ã—ã¦ä¸ç‰¹å®šå¤šæ•°ã®ãƒ¡ãƒ¼ãƒ«ã‚’大é‡ã«é€ã‚‹äº‹è±¡ãŒç™ºç”Ÿã—ã¾ã—ãŸã€‚ 当社ã§ã¯ã€ã“ã®ã‚ˆã†ãªäº‹è±¡ã«å¯¾ã—ã¦ã€æ¤œçŸ¥æ¬¡ç¬¬ã™ã¿ã‚„ã‹ã«ã€ãƒ¢ãƒ‹ã‚¿ãƒªãƒ³ã‚°ã®å¼·åŒ–ãŠã‚ˆã³å½“該アカウントã®ç„¡åŠ¹åŒ–ç‰ã®å¯¾ç–を講ã˜ã€æœ¬æ¥ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã¿ãªã•ã¾ã¸ã®ã”連絡ãªã©ã®å¯¾å¿œã‚’é †æ¬¡è¡Œã£ã¦ãŠã‚Šã¾ã™ã€‚ ãªãŠã€ç¾æ™‚点ã«ãŠã„ã¦ã€å½“社システムã¸ã®ä¾µå®³ãŠã‚ˆã³æƒ…å ±æ¼ãˆã„ã¯ç¢ºèªã•ã‚Œã¦ãŠã‚Šã¾ã›ã‚“。ç¾åœ¨ã®å¯¾å¿œçŠ¶
ã“ã®2å¹´ã§Firebase Authentication ã¯ã©ã†å¤‰ã‚ã£ãŸï¼Ÿã‚»ã‚ュリティ観点ã®ä»•æ§˜å·®åˆ†ã¾ã¨ã‚ - Flatt Security Blog
ã¯ã˜ã‚ã« ã“ã‚“ã«ã¡ã¯ã€@okazu_dm ã§ã™ã€‚ 今回自分ãŒã´ã–ãゃã£ã¨ã•ã‚“ãŒ2022å¹´4月ã«æ›¸ã„ãŸä»¥ä¸‹ã®è¨˜äº‹ã‚’æ›´æ–°ã—ãŸãŸã‚ã€æœ¬è¨˜äº‹ã§ã¯ãã®å·®åˆ†ã«ã¤ã„ã¦ç°¡å˜ã«ã¾ã¨ã‚ã¾ã—ãŸã€‚ Firebase Authentication利用上ã®æ³¨æ„点ã«é–¢ã—ã¦ç”Ÿã˜ãŸå·®åˆ†ã¨ã¯ã€ã™ãªã‚ã¡ã€Œã“ã®2å¹´å¼·ã®é–“ã«ã©ã®ã‚ˆã†ãªä»•æ§˜å¤‰æ›´ãŒã‚ã£ãŸã‹ã€ã¨åŒç¾©ã ã¨è¨€ãˆã¾ã™ã€‚IDaaSã«é™ã‚‰ãšèªè¨¼ã®ã‚»ã‚ュリティã«èˆˆå‘³ã®ã‚ã‚‹æ–¹ã«ã¯å‚考ã«ãªã‚‹ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã ã¨æ€ã„ã¾ã™ã€‚ æ›´æ–°ã—ãŸè¨˜äº‹ã«ã¤ãã¾ã—ã¦ã¯ã€ä»¥ä¸‹ã‚’ã”覧ãã ã•ã„。 差分ã«ã¤ã„㦠Firebase Authenticationã®è½ã¨ã—ç©´ã¨ã€ãã®å¯¾ç–ã‚’7種類紹介ã™ã‚‹ã€ã¨ã„ã†ã®ãŒã‚ªãƒªã‚¸ãƒŠãƒ«ã®è¨˜äº‹ã®æ¦‚è¦ã§ã—ãŸãŒã€2å¹´ã»ã©ã®æ™‚é–“ã®ä¸ã§å¯¾ç–ã«ã¤ã„ã¦ã¯å¤§ãã進æ©ã—ãŸã‚‚ã®ãŒ4点ã‚ã‚Šã¾ã—ãŸ(残念ãªãŒã‚‰è½ã¨ã—ç©´ãŒç„¡ããªã£ãŸã€ã¨ã¾ã§ã¯è¨€ãˆã¾ã›ã‚“ãŒ)。 今回記事ã®ä¸ã§æ›´æ–°ã—ãŸã®ã¯ä»¥ä¸‹4点ã§ã™ã€‚ è½ã¨ã—ç©´ 1.
トãƒã‚¤ã®æœ¨é¦¬åŒ–ã—ãŸjQueryãŒGitHubã‚„CDN経由ã§æ‹¡æ•£ã€€ç±³ã‚»ã‚ュリティä¼æ¥ãŒè¦å‘Š
米セã‚ュリティä¼æ¥ã®Phylumã¯7月3日（ç¾åœ°æ™‚間）ã€JavasScriptライブラリ「jQueryã€ã®ç‰¹å®šãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒãƒˆãƒã‚¤ã®æœ¨é¦¬åŒ–ã•ã‚Œã€GitHubãªã©ã§æ‹¡æ•£ã—ã¦ã„ã‚‹ã¨è¦å‘Šã—ãŸã€‚ åŒç¤¾ã¯5月26æ—¥ã€ãƒ‘ッケージ管ç†ã‚·ã‚¹ãƒ†ãƒ 「npmã€ã§ãƒˆãƒã‚¤ã®æœ¨é¦¬åŒ–ã•ã‚ŒãŸjQueryを確èªã€‚å°‘ãªãã¨ã‚‚1カ月ã«ã‚ãŸã£ã¦ã€æ•°åã®ãƒ‘ッケージã§â€œæ±šæŸ“â€ã•ã‚ŒãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒå…¬é–‹ã•ã‚Œã¦ã„ã‚‹ã®ã‚’確ã‹ã‚ãŸã€‚ã•ã‚‰ã«ã€GitHubã‚„CDNサービス「jsDelivrã€ã§ã‚‚æ‹¡æ•£ã—ã¦ã„ã‚‹ã“ã¨ãŒåˆ†ã‹ã£ãŸã¨ã—ã¦ã„る。 対象ã®ãƒ‘ッケージã«ã¯ã€æ‚ªæ„ã‚るコードãŒè¿½åŠ ã•ã‚ŒãŸjQueryã®ã‚³ãƒ”ーãŒå«ã¾ã‚Œã¦ã„ãŸã€‚汚染ã•ã‚ŒãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯Webサイトã®ãƒ•ã‚©ãƒ¼ãƒ データを抽出ã—ã€å¤–部ã«é€ä¿¡ã™ã‚‹ã¨ã„ã†ã€‚ Phylumã¯ã€Œãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’作動ã•ã›ã‚‹ãŸã‚ã«å¿…è¦ãªæ¡ä»¶ã¯é™ã‚‰ã‚Œã¦ã„ã‚‹ãŒã€ãƒ‘ッケージãŒåºƒãé…布ã•ã‚Œã¦ã„ã‚‹ã“ã¨ã‹ã‚‰ã€æ½œåœ¨çš„ãªå½±éŸ¿ã¯åºƒãã€å¤šãã®é–‹ç™ºè€…ã«å½±éŸ¿ã‚’与
Webサービス公開å‰ã®ãƒã‚§ãƒƒã‚¯ãƒªã‚¹ãƒˆ
個人的ã«ã€ŒWebサービスã®å…¬é–‹å‰ãƒã‚§ãƒƒã‚¯ãƒªã‚¹ãƒˆã€ã‚’作ã£ã¦ã„ãŸã®ã§ã™ãŒã€ã‘ã£ã“ã†è‚²ã£ã¦ããŸã®ã§å…¬é–‹ã—ã¾ã™ã€‚ã“ã®ãƒªã‚¹ãƒˆã¯ã€éŽåŽ»ã«è‡ªåˆ†ãŒãƒŸã‚¹ã—ãŸã¨ãã‚„ã€æƒ…å ±åŽé›†ã™ã‚‹ä¸ã§ã€Œæ˜Žæ—¥ã¯æˆ‘ãŒèº«â€¦ã€ã¨æ€ã£ãŸã¨ããªã©ã«å€‹äººçš„ã«ãƒ¡ãƒ¢ã—ã¦ããŸã‚‚ã®ã‚’ã¾ã¨ã‚ãŸå†…容ã«ãªã‚Šã¾ã™ã€‚ ã‚»ã‚ュリティ èªè¨¼ã«é–¢ã‚ã‚‹Cookieã®å±žæ€§ HttpOnly属性ãŒè¨å®šã•ã‚Œã¦ã„ã‚‹ã“㨠XSSã®ç·©å’Œç– SameSite属性ãŒLaxã‚‚ã—ãã¯Strictã«ãªã£ã¦ã„ã‚‹ã“㨠主ã«CSRF対ç–ã®ãŸã‚。Laxã®å ´åˆã€GETリクエストã§æ›´æ–°å‡¦ç†ã‚’è¡Œã£ã¦ã„るエンドãƒã‚¤ãƒ³ãƒˆãŒãªã„ã‹åˆã‚ã›ã¦ç¢ºèª Secure属性ãŒè¨å®šã•ã‚Œã¦ã„ã‚‹ã“㨠HTTPS通信ã§ã®ã¿CookieãŒé€ã‚‰ã‚Œã‚‹ã‚ˆã†ã« Domain属性ãŒé©åˆ‡ã«è¨å®šã•ã‚Œã¦ã„ã‚‹ã“㨠サブドメインã«ã‚‚CookieãŒé€ã‚‰ã‚Œã‚‹è¨å®šã®å ´åˆã€ä»–ã®ã‚µãƒ–ドメインã®ã‚µã‚¤ãƒˆã«è„†å¼±æ€§ãŒã‚ã‚‹ã¨ãã“ã‹ã‚‰ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆã«ç¹‹ãŒã‚‹ãƒªã‚¹ã‚¯ã‚’ç†è§£ã—ã¦ãŠ
Introducing the MDN HTTP Observatory | MDN Blog
In its lifespan, Mozilla's HTTP Observatory tool has scanned over 6.9 million websites, providing useful, actionable insights into how developers can improve web security and guard their sites against would-be attackers. The HTTP Observatory tests website compliance with security best practices, mainly concerning the correct usage of HTTP headers. When a scan is complete, it provides a report to t
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
注æ„ï¼ å›½ç”£Webブラウザー「Lunascapeã€ã®é…信サイトãŒã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã‚«ã‚¸ãƒŽã¸èª˜å°Žã™ã‚‹è©æ¬ºã‚µã‚¤ãƒˆã«ï¼æ£ã—ã„é…信サイトã¯ç¾åœ¨ã€Œlunascape.orgã€ã€ã‚„ã˜ã†ã¾ã®æœã€‘
https://docs.aws.amazon.com/security
{{#tags}}- {{label}}
{{/tags}}