ã‚»ã‚ュリティ担当者ã‹ã‚‰è¦‹ãŸ re:Invent 㨠AWS Security Hub / Impression of re:Invent and AWS Security Hub
cookpad.com å…¨ HTTPS 化ã®è»Œè·¡
ã‚»ã‚ュリティ担当者ã‹ã‚‰è¦‹ãŸ re:Invent 㨠AWS Security Hub / Impression of re:Invent and AWS Security Hub
SQLインジェクション対ç–ã‚‚ã‚Œã®è²¬ä»»ã‚’開発会社ã«å•ã†åˆ¤æ±º
ãƒã‚¤ãƒ³ãƒˆã¯ä¸‹è¨˜ã®é€šã‚Šã§ã™ã€‚ X社（原告）ã¯ã‚»ã‚ュリティ対ç–ã«ã¤ã„ã¦ç‰¹ã«æŒ‡ç¤ºã¯ã—ã¦ã„ãªã‹ã£ãŸ æå®³è³ å„Ÿã«ã¤ã„ã¦å€‹åˆ¥å¥‘ç´„ã«å®šã‚る契約金é¡ã®ç¯„囲内ã¨ã™ã‚‹æå®³è³ å„Ÿè²¬ä»»åˆ¶é™ãŒã‚ã£ãŸ 当åˆã‚·ã‚¹ãƒ†ãƒ ã¯ã‚«ãƒ¼ãƒ‰æ±ºæ¸ˆã‚’外部委託ã—ç›´æŽ¥ã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’æ‰±ã£ã¦ã„ãªã‹ã£ãŸ X社ãŒã€Œã‚«ãƒ¼ãƒ‰ä¼šç¤¾æ¯Žã®æ±ºæ¸ˆé‡‘é¡ã‚’知りãŸã„ã€ã¨Y社ã«ä¾é ¼ã‚’ã—ã¦ã€ãã®çµæžœã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’ã„ã£ãŸã‚“DBã«ä¿å˜ã™ã‚‹ä»•æ§˜ã¨ãªã£ãŸï¼ˆ2010å¹´1月29日） X社ã‹ã‚‰ã®å•ã„åˆã‚ã›ã«å¯¾ã—ã¦Y社ã¯ã€ã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’ä¿æŒã—ãªã„æ–¹å¼ã«å¤‰æ›´ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã€ãã®ã»ã†ãŒå®‰å…¨ã¨ãªã‚Šã€è²»ç”¨ã¯20万円程度ã§ã‚る旨をä¼ãˆãŸï¼ˆ2010å¹´9月27日）ãŒã€ãã®å¾ŒX社ã¯æ”¹è‰¯ã®æŒ‡ç¤ºã‚’ã—ãªã‹ã£ãŸ 以下ã®è„†å¼±æ€§ãã®ä»–ãŒèªã‚られ㟠システム管ç†æ©Ÿèƒ½ã®IDã¨ãƒ‘スワード㌠admin/password ã§ã‚ã£ãŸ å€‹äººæƒ…å ±ãŒè¨˜è¼‰ã•ã‚ŒãŸãŠå•ã„åˆã‚ã›ãƒã‚°ãƒ•ã‚¡ã‚¤ãƒ«ã®é–²è¦§ãŒå¯èƒ½ï¼ˆãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒªã‚¹ãƒ†ã‚£ãƒ³ã‚°ã¨æ„図ã—ãªã„ファイ
æ ªå¼ä¼šç¤¾ãƒžã‚¤ã‚¯ãƒã‚¢ãƒ‰ ≪悪æ„ã®ã‚るサイトã¸èª˜å°Žã•ã‚Œã‚‹åºƒå‘Šè¡¨ç¤ºã«é–¢ã—ã¦â‰«
マイクãƒã‚¢ãƒ‰ã¯ãƒ‡ãƒ¼ã‚¿ã¨ãƒ†ã‚¯ãƒŽãƒã‚¸ãƒ¼ã‚’ã‹ã‘åˆã‚ã›ãŸãƒžãƒ¼ã‚±ãƒ†ã‚£ãƒ³ã‚°ãƒ—ラットフォームをæä¾›ã™ã‚‹ä¼šç¤¾ã§ã™ã€‚「Redesigning the Future Lifeã€ã¨ã„ã†æƒ³ã„を掲ã’ã€åºƒå‘Šã‚„コミュニケーションã ã‘ã§ã¯ãªãã€äººã€…ã®æœªæ¥ã®æš®ã‚‰ã—ãã®ã‚‚ã®ã‚’å†ãƒ‡ã‚¶ã‚¤ãƒ³ã—ã¦ã¾ã„ã‚Šã¾ã™ã€‚
Gunosyユーザーã®èˆˆå‘³é–¢å¿ƒæƒ…å ±ãŒå¤–部サイト管ç†è€…ã«æ¼æ´©ã™ã‚‹ä»•çµ„ã¿ã¨æƒ³å®šã•ã‚Œã‚‹æ‚ªç”¨ä¾‹
ã“ã®ãƒ–ãƒã‚°ã®è¨˜äº‹ãŒGunosyã«æŽ²è¼‰ã•ã‚ŒãŸã“ã¨ãŒãã£ã‹ã‘ã§ã€Gunosyユーザーã®æœ¬åフルãƒãƒ¼ãƒ ã¨æ€ã‚れる文å—列ãŒã€ã“ã®ãƒ–ãƒã‚°ã®ã‚µãƒ¼ãƒãƒ¼ãƒã‚°ã«å¤§é‡ã«è¨˜éŒ²ã•ã‚Œã¦ã„ã‚‹ã“ã¨ã«æ°—ãŒä»˜ãã¾ã—ãŸã€‚Gunosyã®ã‚µãƒ¼ãƒ“スã®ç‰¹å¾´ã‹ã‚‰ã€ï¼ˆéžå…¬é–‹è¨å®šã§ä½¿ã£ã¦ã„ã‚‹Gunosyユーザーã§ã‚ã£ã¦ã‚‚）ãã®åˆ©ç”¨è€…ã®èˆˆå‘³é–¢å¿ƒã«é–¢ã™ã‚‹æƒ…å ±ã®ä¸€éƒ¨ãŒã€å¤–部サイトã®ç®¡ç†è€…ã«æ¼ã‚Œã¦ã„ã‚‹ã¨ã‚‚考ãˆã‚‰ã‚Œã¾ã™ã€‚ãã“ã§ä»Šå›žã¯ã€ãã®ä»•çµ„ã¿ã¨ã€ãれを悪用ã™ã‚‹ãƒ—ãƒã‚»ã‚¹ã®ä¾‹ã«ã¤ã„ã¦è€ƒãˆã¦ã¿ãŸã®ã§ã€ç´¹ä»‹ã—ã¾ã™ã€‚ 今回紹介ã™ã‚‹å•é¡Œã¯ã€ä»¥å‰ã“ã®ãƒ–ãƒã‚°ã§æŒ‡æ‘˜ã—ã€ã™ãã«ä¿®æ£ã•ã‚ŒãŸéžå…¬é–‹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã®æƒ…å ±ãŒæ¼ã‚Œã‚‹å•é¡Œï¼ˆGunosy経由ã§è¨˜äº‹ã‚’èªã‚€ã¨TwitterアカウントやFacebookアカウントãŒæŽ¨æ¸¬å¯èƒ½ãªæƒ…å ±ãŒã‚µã‚¤ãƒˆå´ã«æä¾›ã•ã‚Œã‚‹ä»•çµ„ã¿ã«ã¤ã„ã¦ï¼‰ã¨é¡žä¼¼ã®å•é¡Œã§ã™ã€‚å‰å›žã®æŒ‡æ‘˜ã§å°‘々改善ã•ã‚Œã¦ã„ãŸã‚‚ã®ã®ã€çµå±€åŒã˜ã‚ˆã†ãªãƒªã‚¹ã‚¯ãŒç™ºç”Ÿã—ã¦ã„ã‚‹ã¨ã‚ã‹ã‚Šã¾ã—ãŸã€‚ ãŸã
JavaScriptã§ã‚»ã‚ュアãªã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚’ã™ã‚‹ãŸã‚ã«æ°—ã‚’ã¤ã‘ã‚‹ã“ã¨
kintoneã¯JavaScriptを使ã£ã¦è‡ªç”±ã«ã‚«ã‚¹ã‚¿ãƒžã‚¤ã‚ºã§ãã¾ã™ã€‚ カスタマイズã«ã‚ˆã‚Šç‹¬è‡ªã®ãƒªãƒƒãƒãªUIを構築ã—ãŸã‚Šã€æ–°ã—ã„æ©Ÿèƒ½ã‚’è¿½åŠ ã—ãŸã‚Šã§ãã¾ã™ãŒã€ã‚»ã‚ュアãªã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚’ã—ãªã„㨠クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング （以下ã€XSS）ãªã©ã®è„†å¼±æ€§ã‚’作り込んã§ã—ã¾ã†å±é™ºæ€§ãŒã‚ã‚Šã¾ã™ã€‚ ã“ã®è¨˜äº‹ã§ã¯ã€JavaScriptã§ã‚»ã‚ュアãªã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚’ã™ã‚‹ãŸã‚ã®åŸºæœ¬çš„ãªãƒã‚¤ãƒ³ãƒˆã‚’解説ã—ã¾ã™ã€‚
広告ã§ã‚¹ãƒ‘ムãŒè¡¨ç¤ºã•ã‚Œã‚‹ã¨èžã„ãŸã®ã§æ¤œç´¢ã‚¨ãƒ³ã‚¸ãƒ³ã§è‰²ã‚“ãªãƒ¯ãƒ¼ãƒ‰ã‚’入れã¦ã¿ãŸ - 戯れ言（ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼ç‰ˆè·¡åœ°ï¼‰
ã“ã®è¨˜äº‹ã‚’èªã‚“ã 。 ãªãœhao123ã«æ±šæŸ“ã•ã‚Œã‚‹ã®ã‹ - ex セットアップã—ãŸã°ã‹ã‚Šã®ãƒžã‚·ãƒ³ã®IEã‹ã‚‰ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®æ¤œç´¢ã‚¨ãƒ³ã‚¸ãƒ³ã§ã‚ã‚‹bingã§ã€Œchromeã€ã‚’検索ã™ã‚‹ã¨æ€ªã—ã„サイトãŒåºƒå‘Šã«å‡ºã¦ãã‚‹ã¨ã„ã†è©±ã€‚ ã“ã®è¨˜äº‹ã‚’見ã¦ã‚ã£ã€ã¨æ€ã£ãŸã€‚ã¨ã„ã†ã®ã¯ä¸€æ˜¨æ—¥ã€ã¡ã‚‡ã†ã©bingã§æ¤œç´¢ã—ãŸã‚‰ä¼¼ãŸã‚ˆã†ãªåºƒå‘ŠãŒå‡ºã¦ããŸã‹ã‚‰ã€‚ ã€ã‚»ã‚ュリティ ニュース】「Adobe Flash Playerã€ãŒä»Šæœˆ2度目ã®ç·Šæ€¥æ›´æ–° - 別ã®ã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ã‚’ä¿®æ£ï¼šSecurity NEXT ã“れ見ã¦ã•ã£ã•ã¨æ›´æ–°ã—よã†ã¨æ€ã„ã€æ™®æ®µä½¿ã‚ãªã„IEã‚’ç«‹ã¡ä¸Šã’ã¦ãƒ‡ãƒ•ã‚©ã®ã¾ã¾ã«ãªã£ã¦ã‚‹bingã§ã€ŒFlashã€ã¨å…¥ã‚ŒãŸã€‚ã™ã‚‹ã¨å‡ºã¦ããŸã®ã¯æ¬¡ã®ç”»é¢ã€‚ 普段ãªã‚‰åºƒå‘Šãªã‚“ã¦ã‚¹ãƒ«ãƒ¼ã—ã¦ã€Œget.adobe.com/jp/flashplayerã€ã‹ã‚‰æ›´æ–°ã™ã‚‹ã¨ã“ã‚ã‚’ã€adobeã®æ–‡å—ãŒç›®ã«å…¥ã£ãŸã®ã§ã€Œadobe.fastsoftdownl
Appleå²ä¸Šæœ€æ‚ªã®ã‚»ã‚ュリティãƒã‚°ã‹ã€iOSã¨OS Xã®SSL接続ã«å±é™ºã™ãŽã‚‹è„†å¼±æ€§ãŒç™ºè¦šâ”€â”€åŽŸå› ã¯ã‚¿ã‚¤ãƒ—ミス？
Appleã¯21æ—¥ã€iOSã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚¢ãƒƒãƒ—デート7.0.6をリリースã—ãŸã€‚ iOS 7.1ãŒæ—©ã‘ã‚Œã°3月ä¸æ—¬ã«ã‚‚リリースã•ã‚Œã‚‹ã¨ã¿ã‚‰ã‚Œã¦ã„ãŸãŒã€SSL接続ã®æ¤œè¨¼ã«é–¢ã—ã¦ã€åŠæœˆä»¥ä¸Šã‚‚å¾…ã¤ã“ã¨ãŒã§ããªã„é‡å¤§ãªãƒã‚°ãŒè¦‹ã¤ã‹ã£ãŸãŸã‚ã 。 SSLã¨ã¯ã€ã€Œã‚¦ã‚§ãƒ–サイトã§å…¥åŠ›ã™ã‚‹å€‹äººæƒ…å ±ã‚„ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ãªã©ã‚’æš—å·åŒ–ã—ã€å®‰å…¨ã«é€å—ä¿¡ã™ã‚‹æŠ€è¡“ã€ï¼ˆSymantec）ã 。データを安全ã«ã‚„ã‚Šã¨ã‚Šã™ã‚‹ãŸã‚ã«åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹éžå¸¸ã«é‡è¦ãªæŠ€è¡“ã¨ãªã£ã¦ã„る。 ãã—ã¦ä»Šå›žã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆï¼ˆãƒ¦ãƒ¼ã‚¶å´ï¼‰ã¨ã‚µãƒ¼ãƒï¼ˆã‚¦ã‚§ãƒ–サイトå´ï¼‰ã®é–“ã‚’SSL接続ã™ã‚‹éš›ã®ãƒ—ãƒã‚°ãƒ©ãƒ ã«ã€ã€ŒBASICåˆå¿ƒè€…ã§ã‚‚一目ã§åˆ†ã‹ã‚‹ã‚ˆã†ãªãƒŸã‚¹ã€ï¼ˆWired）ãŒè¦‹ã¤ã‹ã‚Šã€ä¿®æ£ã•ã‚Œã‚‹ã“ã¨ã«ãªã£ãŸã‚ˆã†ã 。ミスãŒã‚ã£ãŸã®ã¯ã€ä»¥ä¸‹ã®éƒ¨åˆ†ã€‚ AppleãŒå…¬é–‹ã—ã¦ã„るソースコード 「goto fail;ã€ãŒ2行続ã‘ã¦è¨˜è¿°ã•ã‚Œã¦ã„る箇所ã«æ³¨ç›®ã—ã¦ã»ã—ã„。2行目ã®ã€Œgot
IE8・IE9をクラッシュã•ã›ã‚‹ã‚·ãƒ³ãƒ—ルãªCSSコードãŒè¦‹ã¤ã‹ã‚‹
ã‚ãšã‹1è¡Œã§Internet Explorerをクラッシュã•ã›ã¦ã—ã¾ã†ã‚³ãƒ¼ãƒ‰ã¨ã„ã†ã‚‚ã®ã‚‚ã‚ã‚Šã¾ã—ãŸãŒã€ä»Šå›žè¦‹ã¤ã‹ã£ãŸã‚³ãƒ¼ãƒ‰ã‚‚ã€CSSã«æ•°è¡Œè¶³ã™ã ã‘ã§Internet Explorer 8ã¨9をクラッシュã•ã›ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã™ã€‚ Benutzer:Schinken/CSS-IE-Crash – Hackerspace Bamberg - Backspace http://www.hackerspace-bamberg.de/Benutzer:Schinken/CSS-IE-Crash デモページã¯ã“ã¡ã‚‰ã€IE8・IE9ã ã¨ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸçž¬é–“ã«ã‚¯ãƒ©ãƒƒã‚·ãƒ¥ã—æ“作ä¸å¯èƒ½ã«ãªã‚‹ã®ã§æ³¨æ„。 http://schinken.github.io/experiments/iecrash/crash.html 実際ã«IE8ã§ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã¿ãŸã¨ã“ã‚ã€ãƒšãƒ¼ã‚¸ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸã¨ãŸã‚“ã«ä¸€åˆ‡ã®æ“作をå—ã‘付ã‘ãªããªã‚Šã€ãã®ã¾ã¾
ãƒãƒªãƒãƒƒãƒ—ã®ã‚µã‚¤ãƒˆæ”¹ã–ん事件ã«å¦ã¶ã‚·ãƒ³ãƒœãƒªãƒƒã‚¯ãƒªãƒ³ã‚¯æ”»æ’ƒã®è„…å¨ã¨å¯¾ç–
æ—¢ã«å ±é“ã•ã‚Œã¦ã„るよã†ã«ã€ãƒãƒªãƒãƒƒãƒ—ï¼ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ã«å¯¾ã™ã‚‹æ”¹ã–ん攻撃ã«ã‚ˆã‚Šã€è¢«å®³ã‚’å—ã‘ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼æ•°ã¯8428件ã«ã®ã¼ã‚‹ã¨ã„ã†ã“ã¨ã§ã™ã€‚ã“ã“ã¾ã§å½±éŸ¿ãŒå¤§ãããªã£ãŸåŽŸå› ã¯ã€å ±é“ã«ã‚ˆã‚‹ã¨ã€(1)「WordPressã®ãƒ—ラグインやテーマã®è„†å¼±æ€§ã‚’利用ã€ã—ã€ä¸æ£ãªãƒ•ã‚¡ã‚¤ãƒ«ãŒã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã•ã‚ŒãŸã€(2)パーミッションè¨å®šã®ä¸å‚™ã‚’悪用ã•ã‚Œã¦è¢«å®³ãŒæ‹¡å¤§ã—ãŸã€ã¨ã„ã†ã“ã¨ã®ã‚ˆã†ã§ã™ã€‚ 29日夜ã®æ™‚点ã§ã¯ã€æ”»æ’ƒè€…ã®æ”¹ã–ん手法ã«ã¤ã„ã¦ã€ŒWordPressã®ãƒ—ラグインやテーマã®è„†å¼±æ€§ã‚’利用ã€ã—ã€ä¸æ£ãªãƒ•ã‚¡ã‚¤ãƒ«ãŒã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã•ã‚Œã¦ã€Œwp-config.phpã®ã€ã®è¨å®šæƒ…å ±ãŒæŠœã出ã•ã‚ŒãŸã¨èª¬æ˜Žã—ã¦ã„ãŸãŒã€30æ—¥åˆå¾Œ7時éŽãŽã®èª¬æ˜Žã§ã€ã“ã®è„†å¼±æ€§ãŒä¾µå…¥çµŒè·¯ã¨ãªã£ã¦åŒç¤¾ã®ãƒ‘ーミッションè¨å®šã®ä¸å‚™ã‚’悪用ã•ã‚ŒãŸã“ã¨ãŒåŽŸå› ã ã£ãŸã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚ 「ãƒãƒªãƒãƒƒãƒ—ã€ã®WordPressサイト改ã–ん被害ã€åŽŸå› ã¯ãƒ‘ーミッションè¨å®šä¸å‚™
パスワードã®å®šæœŸçš„変更ã«ã¤ã„ã¦å¾³ä¸¸ã•ã‚“ã«èžã„ã¦ã¿ãŸ(1)
高橋: ã“ã‚“ã«ã¡ã¯ã€é«˜æ©‹ã§ã™ã€‚今日ã¯å¾³ä¸¸ã•ã‚“ã‚’ãŠæ‹›ãã—ã¦ã€ãƒ‘スワードã®å®šæœŸçš„変更å•é¡Œã«ã¤ã„ã¦ãŠè©±ã‚’伺ã„ã¾ã™ã€‚徳丸ã•ã‚“ã€ã‚ˆã‚ã—ããŠé¡˜ã„ã—ã¾ã™ã€‚ 徳丸: 徳丸ã§ã™ã€‚よã‚ã—ããŠé¡˜ã„ã—ã¾ã™ã€‚ 高橋: ã¾ãšã€ãŠä¼ºã„ã—ãŸã„ã“ã¨ã§ã™ãŒã€ãƒ‘スワードを定期的ã«å¤‰æ›´ã™ã¹ã—ã¨ã„ã†æ ¹æ‹ ã«ã¯ã€ã©ã®ã‚ˆã†ãªã‚‚ã®ãŒã‚ã‚‹ã®ã§ã—ょã†ã‹? 徳丸: 大ãã分ã‘ã¦2ã¤ã®ç†ç”±ãŒæŒ™ã’られã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ã€‚一ã¤ã¯ã€ãƒ‘スワードを定期的ã«å¤‰æ›´ã™ã‚‹ã¨ã€ãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ã‚’ç ´ã£ã¦ä¾µå…¥ã™ã‚‹æ”»æ’ƒã®äºˆé˜²ã«ãªã‚‹ã¨ã„ã†ã‚‚ã®ã€ã™ãªã‚ã¡äº‹å‰ã®äºˆé˜²ç–ã§ã™ã€‚ã‚‚ã†ä¸€ã¤ã¯ã€ãƒ‘スワードãŒæ¼æ´©ã—ãŸéš›ã«ã€è¢«å®³ã‚’軽減ã§ãã‚‹ã¨ã„ã†ã‚‚ã®ã§ã€äº‹å¾Œã®ç·©å’Œç–ã¨ã„ã†ã“ã¨ã§ã™ã。 高橋: ã‚‚ã†å°‘ã—詳ã—ããŠé¡˜ã„ã—ã¾ã™ã€‚ 徳丸: ã¾ãšã€ã€Œäº‹å‰ã€ã®æ–¹ã§ã™ãŒã€ã‚ªãƒ³ãƒ©ã‚¤ãƒ³æ”»æ’ƒã¨ã‚ªãƒ•ãƒ©ã‚¤ãƒ³æ”»æ’ƒãŒã‚ã‚Šã¾ã™ã€‚ 高橋: オンライン攻撃ã¨ã¯ã©ã®ã‚ˆã†ãªã‚‚ã®ã§ã—ょã†ã‹? 徳丸: オンライン攻撃ã¯ã€ãƒãƒƒãƒˆçµŒç”±ã§ãƒ‘スワード
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - Tãƒã‚¤ãƒ³ãƒˆã¯æœ¬å½“ã¯ä½•ã‚’ã‚„ã£ã¦ã„ã‚‹ã®ã‹
â– Tãƒã‚¤ãƒ³ãƒˆã¯æœ¬å½“ã¯ä½•ã‚’ã‚„ã£ã¦ã„ã‚‹ã®ã‹ Tãƒã‚¤ãƒ³ãƒˆãŒå®Ÿéš›ã®ã¨ã“ã‚何をやã£ã¦ã„ã‚‹ã®ã‹ã¯ã€ä»¥å‰ã‹ã‚‰ç¢ºèªã™ã‚‹å¿…è¦ãŒã‚ã‚‹ã¨è€ƒãˆã¦ã„ãŸã®ã ãŒ*1ã€ãã®åŠ 盟店ã«å…¬å…±å›³æ›¸é¤¨ã‚’ã‚’åŠ ãˆã‚‹ã¨ã„ã†è©±ãŒå‡ºã¦ãã¦*2ã€ã„よã„よ待ã£ãŸãªã—ã®æ®µéšŽã«å…¥ã£ãŸã¨æ€ã„ã€5月ã‹ã‚‰6月ã«ã‹ã‘ã¦ã€ŒTカードサãƒãƒ¼ãƒˆã‚»ãƒ³ã‚¿ãƒ¼ã€ã«å•ã„åˆã‚ã›ã¦ç¢ºèªã—ã¦ã„ãŸã€‚ 最åˆã«å•ã„åˆã‚ã›ãŸã®ã¯5月8æ—¥ã§ã€ã€ŒT会員è¦ç´„ã«ã¯ã“ã†æ›¸ã‹ã‚Œã¦ã„ã‚‹ãŒå®Ÿéš›ã«ã¯ä½•ã‚’ã‚„ã£ã¦ã„ã‚‹ã®ã‹ã€ã¨ç´ 朴ã«å°‹ããŸã¨ã“ã‚ã€é›»è©±ã«å‡ºãŸã‚ªãƒšãƒ¬ãƒ¼ã‚¿ã‹ã‚‰ã¯ã€ã€Œãƒ•ã‚¡ãƒŸãƒªãƒ¼ãƒžãƒ¼ãƒˆã‚’利用ã—ãŸä¼šå“¡ã«ã‚¬ã‚¹ãƒˆã§ã‚¯ãƒ¼ãƒãƒ³ã‚’出ã—ãŸã‚Šã€ã‚¬ã‚¹ãƒˆã‚’利用ã—ãŸä¼šå“¡ã«ãƒ•ã‚¡ãƒŸãƒªãƒ¼ãƒžãƒ¼ãƒˆã§ã‚¯ãƒ¼ãƒãƒ³ã‚’出ã—ãŸã‚Šã—ã¦ã„ã‚‹ã€ã¨ã„ã†è¶£æ—¨ã®èª¬æ˜ŽãŒã‚ã£ãŸã€‚ã“ã®ã‚ªãƒšãƒ¬ãƒ¼ã‚¿ã¯ã€ã“ã®ã‚ˆã†ãªã‚¯ãƒ¼ãƒãƒ³ç™ºè¡Œã«ã€å•†å“åレベルã®è³¼å…¥å±¥æ´ã¯ä½¿ç”¨ã—ã¦ãŠã‚‰ãšã€ãƒ•ã‚¡ãƒŸãƒªãƒ¼ãƒžãƒ¼ãƒˆã®åˆ©ç”¨ã®æœ‰ç„¡ï¼ˆåº—舗レベル）ã«åŸºã¥ã„ã¦ã‚¯ãƒ¼ãƒãƒ³ã‚’発行ã—ã¦ã„ã‚‹ã¨ã„ã†èªè˜ã®ã‚ˆã†ã ã£ãŸã€‚ ã
高木浩光ã•ã‚“ã¸ã€ã—ã£ã‹ã‚Šã—ã¦ãã ã•ã„ - 最速転è·ç ”究会
技術者ã¨ã—ã¦ã®è‰¯å¿ƒã«å¾“ã£ã¦ã“ã®è¨˜äº‹ã‚’書ãã¾ã™ã€‚俺ã¯ã‚»ã‚ュリティã¨ãƒ—ライãƒã‚·ãƒ¼ã®äººã§ã¯ãªãã€JavaScriptã¨UIã®äººã§ã‚る。法律ã®å‹‰å¼·ã ã£ã¦è‡ªåˆ†ã®ç”Ÿæ´»ã¨æ¥å‹™ã«é–¢ã‚ã‚Šã®ã‚る範囲ã§ã—ã‹ã—ãªã„ã ã‚ã†ã€‚ã—ã‹ã—å°‘ãªãã¨ã‚‚JavaScriptやブラウザãŒçµ¡ã‚€ã‚ˆã†ãªéƒ¨åˆ†ã«ã¤ã„ã¦ã¯ã€ç¢ºå®Ÿã«è‡ªåˆ†ã®ã»ã†ãŒç†è§£ã—ã¦ã„ã‚‹ã¨æ€ã£ã¦ã„る。高木浩光ã•ã‚“ãŒã€ã‚ã‹ã‚‰ã•ã¾ã«é–“é•ã£ãŸã“ã¨ã‚’書ã„ãŸã‚Šã€ãŠã‹ã—ãªã“ã¨ã‚’書ã„ã¦ã„ãŸã‚Šã—ã¦ã‚‚ã€å¾ã€…ã«èª°ã‚‚指摘ã—ãªããªã£ã¦ããŸã¨æ€ã†ã€‚ãŠã‹ã—ãªã“ã¨æ›¸ã„ã¦ã„ãŸã¨ã—ã¦ã‚‚ã€éžæŠ€è¡“者ã‹ã‚‰è¦‹ãŸã¨ãã«ã€Œå¤šå°‘éŽæ¿€ãªç‰©è¨€ã„ã ã‘ã©ã€ã‚ã®äººã¯å°‚門家ã ã‹ã‚‰è¨€ã£ã¦ã„ã‚‹ã“ã¨ã¯æ£è«–ãªã®ã ã‚ã†ã€ã¨ã‹ã€ã‚ã‚‹ã„ã¯æŠ€è¡“者ã‹ã‚‰è¦‹ãŸæ™‚ã§ã‚‚ã€å°‚門分野ãŒé•ãˆã°é–“é•ã£ãŸã“ã¨ãŒæ›¸ã‹ã‚Œã¦ã„ã¦ã‚‚気付ã‘ãªã„ã¨ã„ã†ã“ã¨ã‚‚ã‚ã‚‹ã ã‚ã†ã€‚ ã‚‚ã†è‡ªåˆ†ã«ã¯åˆ†ã‹ã‚‰ãªããªã£ã¦ã„る。誰ã«ã§ã‚‚検証ã§ãるよã†ãªäº‹å®Ÿé–¢ä¿‚ã®é–“é•ã„ã€ã‚ã‚‹ã„ã¯ã€æŠ€è¡“çš„ãªé–“é•ã„ãŒå«ã¾ã‚Œã¦ã„
text.ssig33.com - ソーシャルエンジニアリングを利用ã—ãŸã‚¯ãƒ©ãƒƒã‚¯ã¸ã®é˜²è¡›æ³•
ソーシャルエンジニアリングを利用ã—ãŸã‚¯ãƒ©ãƒƒã‚¯ã¸ã®é˜²è¡›æ³• 王é“ã¨è¨€ãˆã‚‹ã‚‚ã®ã¯ã‚ã¾ã‚Šãªã„ã§ã™ãŒã€ä»¥ä¸‹äºŒç‚¹ã‚’æ°—ã‚’ã¤ã‘ã‚Œã°é˜²å¾¡åŠ›ã¯ãã“ãã“上ãŒã‚‹ã¨æ€ã„ã¾ã™ã€‚ 1. サイト毎ã«ãƒã‚°ã‚¤ãƒ³ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’変ãˆã‚‹ 一般的ã«ãƒ‘スワードをサイト毎ã«å¤‰æ›´ã™ã¹ã—ã¨ã„ã†ã®ã¯è¨€ã‚ã‚Œã¦ã„ã¾ã™ã€‚ ãã—ã¦ãƒ‘スワードを忘れãŸéš›ã«ã¯ãƒ‘スワードリマインダã«ã‚µãƒ¼ãƒ“スã«ç™»éŒ²ã—ã¦ã„るメールアドレスを記入ã™ã‚‹ã¨ã€ãƒªã‚»ãƒƒãƒˆç”¨ã®ã‚¢ãƒ‰ãƒ¬ã‚¹ãŒè©²å½“メールアドレスã«å±Šãã¨ã„ã†æµã‚Œã«ãªã‚Šã¾ã™ã€‚ã“ã“ã¾ã§ã¯ä¸€èˆ¬å¸¸è˜ã§ã™ã€‚ ã¤ã¾ã‚Šãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ãŒä½•ã‚‰ã‹ã®æ–¹æ³•ã§ã‚¯ãƒ©ãƒƒã‚¯ã•ã‚Œã„ãŸå ´åˆã€ã‚¯ãƒ©ãƒƒã‚«ãƒ¼ã¯ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’ä¹—ã£å–ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ ã—ã‹ã—ãªãŒã‚‰ã€ã‚µã‚¤ãƒˆã«ç™»éŒ²ã•ã‚Œã¦ã„るメールアドレスãŒåˆ†ã‹ã‚‰ãªã„å ´åˆã€å½“然上記ã®ã‚¯ãƒ©ãƒƒã‚¯ã¯ãŠã“ãªãˆã¾ã›ã‚“。ã§ã™ã‹ã‚‰ã€ã‚µã‚¤ãƒˆæ¯Žã«ç™»éŒ²ã™ã‚‹ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’変更ã™ã‚Œã°ã‚ˆã„ã¨ã„ã†ã“ã¨ã«ãªã‚Šã¾ã™ã€‚ 具体的ã«ã¯ã‚µã‚¤ãƒˆã«ç™»éŒ²ã•ã‚Œã‚‹ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹
@â€XSS (一部ã®ãƒ–ラウザã®location.hrefãŒXSSを引ãèµ·ã“ã—ã‚„ã™ã„ã“ã¨ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ·)
@â€XSS (一部ã®ãƒ–ラウザã®location.hrefãŒXSSを引ãèµ·ã“ã—ã‚„ã™ã„ã“ã¨ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ·) æ¦‚è¦ ä¸€éƒ¨ã®ãƒ–ラウザã®location.hrefã¯ã€XSSãªã©ã®ã‚»ã‚ュリティå•é¡Œã‚’引ãèµ·ã“ã—ã‚„ã™ã„値を返ã—ã¾ã™ã€‚ã“ã®æŒ™å‹•ã«ã‚ˆã‚Šã€location.hrefãŒè‡ªåˆ†ã¨åŒã˜ãƒ‰ãƒ¡ã‚¤ãƒ³ã®URLã‚’è¿”ã™ã“ã¨ã‚’å‰æã«æ›¸ã„ã¦ã„るコードã¯å…¨ã¦ã€æ£ã—ãå‹•ã‹ãªããªã‚‹æã‚ŒãŒã‚ã‚Šã¾ã™ã€‚ 影響をå—ã‘るブラウザ Safari 6未満(Windowsã¯ä¿®æ£ç‰ˆãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¦ã„ã¾ã›ã‚“) iOS 6.0未満ã®Safari Mobile Android4.1未満?ã®æ¨™æº–ブラウザ(Android 2.3.6ã§ãƒ†ã‚¹ãƒˆã—ã¾ã—ãŸã€‚@bulkneetsã•ã‚“ã«ã‚ˆã‚‹ã¨4.1ã¯ä¿®æ£æ¸ˆã¿ã€4.0.3ã¯å½±éŸ¿ã‚’å—ã‘ã‚‹ã¨ã®ã“ã¨ã§ã™ã€‚@cubedlã•ã‚“ã«ã‚ˆã‚‹ã¨4.0.4ã¯å½±éŸ¿ã‚’å—ã‘ã‚‹ã¨ã®ã“ã¨ã§ã™ã€‚) 挙動ã®å†ç¾ 1. http://l0.cm/atx
åˆå¿ƒè€…Webアプリケーション開発者ãŒãƒã‚§ãƒƒã‚¯ã™ã¹ãæƒ…å ±æº2012 - ãƒãƒ‹ãƒ¼ãƒãƒƒã‚¿ãƒ¼ã®éƒ¨å±‹
毎年æ’例ã®è¨ºæ–å‰æº–å‚™ã¨ã—ã¦é–‹ç™ºè€…å‘ã‘ã«ã€ã€Œåˆå¿ƒè€…Webアプリケーション開発者ãŒãƒã‚§ãƒƒã‚¯ã™ã¹ãæƒ…å ±æºã€ã‚’集ã‚ã¦ã„ã‚‹ã®ã§ã€çš†ã•ã‚“ã«ã‚‚ã”紹介。他ã«è¿½åŠ ã—ãŸæ–¹ãŒè‰¯ã„æƒ…å ±æºãŒã‚ã£ãŸå ´åˆã¯ã”指摘ã„ãŸã ã‘ã‚‹ã¨åŠ©ã‹ã‚Šã¾ã™ã€‚ 上ã‹ã‚‰é‡è¦ãªé †ã€‚★ãŒã¨ã‚Šã‚ãˆãšèªã‚“ã©ã‘ã€ã®å¿…é ˆã€‚å¿…é ˆã®ãƒã‚¤ãƒ³ãƒˆã¯ã€çŸæœŸé–“ã§å¤§é›‘把ã«ç¶²ç¾…çš„ã«ãƒã‚¤ãƒ³ãƒˆãŒæ•´ç†ã•ã‚Œã¦ã„ã‚‹ã‚‚ã®ã€‚ 徳丸本ã¯ä»Šå¹´ã¯å¿…é ˆã‹ãªã€‚é›»å書ç±ç‰ˆã‚‚ã‚ã‚‹ã‹ã‚‰ã€ã‚¹ãƒžãƒ›ã«å¸¸å‚™ã§ãã‚‹ã—。 ã‚ã¨ã€å¾ŒåŠã€ã¾ã£ãŸãåˆå¿ƒè€…å‘ã‘ã˜ã‚ƒãªã„ã‘ã©ã€ã‚»ã‚ュリティã‚ャンプ生å‘ã‘ã«Webテストã§ãã‚‹ãŸã‚ã®ãƒ„ール類を紹介。Webã‚»ã‚ュリティ組ã®å‚考ã«ã€ã‚ã¨ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚»ã‚ュリティ組もFiddler2を使ã†ã®ã¯ãƒ‘ケットã®ä¸èº«ã®å¯è¦–化ã«è‰¯ã„ã¨æ€ã†ã®ã§ã€ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã—ã¦è¦‹ã‚‰ã‚Œã‚‹ã®ãŒã‚ˆã‚ã—ã„ã‹ã¨ã€‚ã“ã“ã¯ãƒ„ãƒ¼ãƒ«æƒ…å ±ã‚’å®šæœŸçš„ã«ãƒã‚¹ãƒˆã—よã†ã¨æ€ã†ã®ã§ã€ã‚ャンプ生ã¯ãƒã‚§ãƒƒã‚¯ã—ã¦ãŠã„ã¦æ¬²ã—ã„。 ★Webサイト構築 安全ãª
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - LINEãŒã“ã®å…ˆç”Ÿãã®ã“ã‚‹ã«ã¯
â– LINEãŒã“ã®å…ˆç”Ÿãã®ã“ã‚‹ã«ã¯ 先々週ã€ãƒ†ãƒ¬ãƒ“æ±äº¬ã®ãƒ¯ãƒ¼ãƒ«ãƒ‰ãƒ“ジãƒã‚¹ã‚µãƒ†ãƒ©ã‚¤ãƒˆã§ã€æœ€è¿‘æµè¡Œã®ã€ŒLINEã€ãŒç‰¹é›†ã•ã‚Œã¦ã„ãŸã®ã ãŒã€çµŒæ¸ˆç³»ã®ç•ªçµ„ã§ã‚ã‚‹ã«ã‚‚é–¢ã‚らãšã€ã€Œå…ƒã‚«ãƒ¬ãŒå‡ºã¦å«Œã€ã€ã€ŒçŸ¥ã‚‰ãªã„人ãŒå‡ºã¦æ€–ã„ã€ã¨ã„ã†è¡—ã®å£°ã‚’ã¨ã£ã¦ä¼ãˆã€é›»è©±å¸³ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã®ä»¶ã«ã‚‚触れるãªã©ã€è² ã®é¢ã‚‚扱ã£ã¦ã„ã¦ã€ã¨ã¦ã‚‚よã„番組ã§ã‚ã£ãŸã€‚ 人気急拡大「LINEã€ã®å®ŸåŠ›ã¯, ワールドビジãƒã‚¹ã‚µãƒ†ãƒ©ã‚¤ãƒˆ, 2012å¹´6月22æ—¥ 番組を見ãŸå¾Œã€ä¹…ã—ã¶ã‚Šã«Twitterを「LINE 知らãªã„人ã€ã§æ¤œç´¢ã—ã¦ã¿ãŸã¨ã“ã‚ã€ä»¥å‰ã«ã‚‚増ã—ã¦å¤§é‡ã®ãƒ„イートãŒå‡ºã¦ããŸã®ã ãŒã€ãã®ã»ã¨ã‚“ã©ãŒã€ã€ŒèŠ¸èƒ½äººã®ãƒžãƒãƒ¼ã‚¸ãƒ£ã§ã™ãŒã€ã¨ã„ã†è©æ¬ºspamãŒæ¥ãŸã¨ã„ã†å ±å‘Šã§ã‚ã£ãŸã€‚ã¡ã‚‡ã†ã©ã“ã®ã“ã‚ã€LINEã«å¯¾ã—ã¦å¤§é‡ã®spamãŒç™ºç”Ÿã—ã¦ã„ãŸã‚ˆã†ã ã£ãŸã€‚ãã—ã¦ã€LINEã®é‹å–¶å…ƒã¯spam防æ¢ã«å‹•ã„ãŸã‚ˆã†ã ã£ãŸã€‚ @magic_kanata ã”å ±å‘Šã‚ã‚ŠãŒã¨
徳丸本ã«è¼‰ã£ã¦ã„ãªã„Webアプリケーションセã‚ュリティ
2. 本日ãŠè©±ã—ã™ã‚‹å†…容 • ã‚ャッシュã‹ã‚‰ã®æƒ…å ±æ¼æ´©ã«æ³¨æ„ • クリックジャッã‚ング入門 • Ajaxã‚»ã‚ュリティ入門 • ドリランド カード増殖ç¥ã‚Šã¯ã“ã†ã—ã¦ãŠã“ã£ãŸâ€¦ã‹ã‚‚? Copyright © 2012 HASH Consulting Corp. 2 3. 徳丸浩ã®è‡ªå·±ç´¹ä»‹ • çµŒæ´ â€“ 1985å¹´ äº¬ã‚»ãƒ©æ ªå¼ä¼šç¤¾å…¥ç¤¾ – 1995å¹´ äº¬ã‚»ãƒ©ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚·ã‚¹ãƒ†ãƒ æ ªå¼ä¼šç¤¾(KCCS)ã«å‡ºå‘ãƒ»è»¢ç± â€“ 2008å¹´ KCCS退è·ã€HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾è¨ç«‹ • 経験ã—ãŸã“㨠– 京セラ入社当時ã¯CADã€è¨ˆç®—幾何å¦ã€æ•°å€¤ã‚·ãƒŸãƒ¥ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãªã©ã‚’担当 – ãã®å¾Œã€ä¼æ¥å‘ã‘パッケージソフトã®ä¼ç”»ãƒ»é–‹ç™ºãƒ»äº‹æ¥åŒ–を担当 – 1999å¹´ã‹ã‚‰ã€æºå¸¯é›»è©±å‘ã‘インフラã€ãƒ—ラットフォームã®ä¼ç”»ãƒ»é–‹ç™ºã‚’担当 Webアプリケーションã®ã‚»ã‚ュリティå•é¡Œã«ç›´é¢ã€ç ”究ã€ç¤¾å†…展開ã€å¯„稿ãªã© を開始 –
æƒ…å ±å€«ç†ã¨ã‚»ã‚ュリティã®ãŸã‚ã®ã‚¯ã‚¤ãƒƒã‚¯ã‚¬ã‚¤ãƒ‰
一目ã§åˆ†ã‹ã‚‹æ³¨æ„点をã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚æƒ…å ±å€«ç†ã¨ã‚»ã‚ュリティã«é–¢ã—ã¦ã‚ˆã‚Šè©³ã—ã„内容ã¯ã€æœ¬ç¯‡ã‚’èªã‚€ã‚ˆã†ã«ã—ã¦ä¸‹ã•ã„。分ã‹ã‚Šã‚„ã™ã„Q&Aã‚‚ã¾ã¨ã‚ã¦ã‚ã‚Šã¾ã™ã€‚
ランã‚ング
ãŠçŸ¥ã‚‰ã›
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
CSRF対ç–用トークンã®å€¤ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³IDãã®ã‚‚ã®ã‚’使ã£ã¦ã‚‚ã„ã„時代ãªã‚“ã¦ã€ãã‚‚ãã‚‚ç„¡ã‹ã£ãŸ
{{#tags}}- {{label}}
{{/tags}}