Developers Summit 2023 10-A-4 「フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰é–‹ç™ºã®ãŸã‚ã®ã‚»ã‚ュリティ入門ã€ã®ç™ºè¡¨è³‡æ–™ã§ã™ã€‚ https://event.shoeisha.jp/devsumi/20230209/session/4176/ 「HTTPS化ã€ã€ŒCORSã€ã€ŒXSSã€ã€Œè„†å¼±ãªãƒ©ã‚¤ãƒ–ラリã®â€¦
フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰é–‹ç™ºã®ãŸã‚ã®ã‚»ã‚ュリティ入門
Developers Summit 2023 10-A-4 「フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰é–‹ç™ºã®ãŸã‚ã®ã‚»ã‚ュリティ入門ã€ã®ç™ºè¡¨è³‡æ–™ã§ã™ã€‚ https://event.shoeisha.jp/devsumi/20230209/session/4176/ 「HTTPS化ã€ã€ŒCORSã€ã€ŒXSSã€ã€Œè„†å¼±ãªãƒ©ã‚¤ãƒ–ラリã®â€¦
自転車ã®ç›—難対ç–ã¯SIM内蔵ã§è²¼ã‚Šä»˜ã‘ã‚‹ã ã‘ã®ã€ŽTrackerPadã€ã§ï¼ - 週刊アスã‚ー
Kickstarterã§è³‡é‡‘調é”ä¸ã®ã€ŽTrackerPadã€ã¯ã€10ペンス硬貨（約24.5ミリ）ã¨ã»ã¼åŒã˜ã‚µã‚¤ã‚ºã®æœ¬ä½“ã«ãƒ—リペイドSIMãŒçµ„ã¿è¾¼ã¾ã‚Œã¦ãŠã‚Šã€æœ€å¤§7日間スマホã«ä½ç½®æƒ…å ±ã‚’å ±å‘Šã§ãã‚‹GPSトラッカー。貼り付ã‘ãŸã‚¢ã‚¤ãƒ†ãƒ ã®ä½ç½®æƒ…å ±ã®è¿½è·¡ã ã‘ã§ãªãã€ã‚¸ã‚ªãƒ•ã‚§ãƒ³ã‚·ãƒ³ã‚°ï¼ˆæ©Ÿå™¨ãŒæŒ‡å®šç¯„囲ã‹ã‚‰å¤–れるã¨æ±ºã‚られãŸå‹•ä½œã‚’実行）もå¯èƒ½ã€‚ãŸã¨ãˆã°é§è¼ªå ´ã‹ã‚‰è‡ªè»¢è»ŠãŒç§»å‹•ã•ã‚ŒãŸéš›ã«ã‚¹ãƒžãƒ›ã«ç§»å‹•è¦å‘Šã‚’通知ã™ã‚‹ã¨ã„ã£ãŸä½¿ã„æ–¹ãŒã§ãる。 アーリーãƒãƒ¼ãƒ‰æž ã®ä¾¡æ ¼ã¯ã€ŽTrackerPadã€2æžšã¨ãƒ¯ã‚¤ãƒ¤ãƒ¬ã‚¹å……é›»ãƒãƒ£ãƒ¼ã‚¸ãƒ£ãƒ¼ã€å°‚用アプリã®ãƒ—ãƒãƒ¢ãƒ¼ã‚·ãƒ§ãƒ³ã‚³ãƒ¼ãƒ‰ã®ã‚»ãƒƒãƒˆã§30英ãƒãƒ³ãƒ‰ï¼ˆç´„5800円）。『TrackerPadã€5枚セットã®ä¾¡æ ¼ã¯45英ãƒãƒ³ãƒ‰ï¼ˆç´„8700円）。出è·ã¯ä»Šå¹´12月を予定ã—ã¦ãŠã‚Šã€å…¨ä¸–ç•Œã¸ã®ç™ºé€ã«å¯¾å¿œã™ã‚‹ã€‚ 使ã„æ–¹ã¯ã‚«ãƒ³ã‚¿ãƒ³ã€‚『TrackerPadã€è¡¨ã«å°åˆ·ã•ã‚ŒãŸQRコードをスマホアプリã§èªã¿è¾¼ã¿
The Heartbleed Hit List: The Passwords You Need to Change Right Now
It's time to update your passwords to various sites affected by the Heartbleed bug. Credit: Mashable composite. iStockphoto, SoberP An encryption flaw called the Heartbleed bug is already being dubbed one of the biggest security threats the Internet has ever seen. The bug has affected many popular websites and services -- ones you might use every day, like Gmail and Facebook -- and could have quie
3分ã§åˆ†ã‹ã‚‹AngularJSã‚»ã‚ュリティ - teppeis blog
先日ã®ng-mtg#4 AngularJS 勉強会ã§LTã—よã†ã¨æ€ã£ãŸã‘ã©ç”³ã—è¾¼ã¿ãŒé–“ã«åˆã‚ãªã‹ã£ãŸã®ã§ãƒ–ãƒã‚°ã«æ›¸ãã¾ã™ã€‚ 先月リリースã•ã‚ŒãŸAngularJS 1.2ã¯ã‚»ã‚ュリティãŒã‚“ã°ã£ã¦ã‚‹çš„ãªã“ã¨ã‚’èžã„ãŸã®ã§ã€ã‚»ã‚ュリティ周りã®ä»•çµ„ã¿ã‚’調ã¹ã¦ã¿ã¾ã—ãŸã€‚ ãŠé¡Œã¯ä»¥ä¸‹ã§ã™ã€‚ CSRF JSON CSP (Content Security Policy) Escaping CSRF ユニークãªãƒˆãƒ¼ã‚¯ãƒ³ã‚’HTTPリクエストã«è¼‰ã›ã¦ã‚µãƒ¼ãƒãƒ¼ã§ãƒã‚§ãƒƒã‚¯ã™ã‚‹å¯¾å¿œãŒä¸–ã®ä¸ã§ã¯ä¸»æµï¼ˆæœ€è¿‘ã¯ã‚«ã‚¹ã‚¿ãƒ ヘッダã®ãƒã‚§ãƒƒã‚¯ã«ã‚ˆã‚‹å¯¾ç–も） AngularJSã§ã¯ã€XSRF-TOKEN Cookieã«ãƒˆãƒ¼ã‚¯ãƒ³ãŒè¼‰ã£ã¦ã„ã‚‹ã¨ã€$httpを使ã£ãŸHTTPリクエストã®ãƒ˜ãƒƒãƒ€ã«è‡ªå‹•çš„ã«X-XSRF-TOKENヘッダーãŒä»˜ã。 XSRF-TOKEN Cookieã¯ã‚‚ã¡ã‚ã‚“Not HttpOnlyã§ã€‚ Angularç•Œã§ã¯CS
æ©Ÿå¯†æƒ…å ±ã‚’å«ã‚€JSONã«ã¯ X-Content-Type-Options: nosniff ã‚’ã¤ã‘ã‚‹ã¹ã - 葉ã£ã±æ—¥è¨˜
Webアプリケーションã«ãŠã„ã¦JSONを用ã„ã¦ãƒ–ラウザ - サーãƒé–“ã§ãƒ‡ãƒ¼ã‚¿ã®ã‚„ã‚Šå–ã‚Šã‚’è¡Œã†ã“ã¨ã¯ã‚‚ã¯ã‚„普通ã®ã“ã¨ã§ã™ãŒã€ã“ã®ã¨ãJSON内ã«ç¬¬ä¸‰è€…ã«æ¼ã‚Œã¦ã¯å›°ã‚‹æ©Ÿå¯†æƒ…å ±ãŒå«ã¾ã‚Œã‚‹å ´åˆã¯ã€å¿…ãš X-Content-Type-Options: nosniff レスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€ã‚’ã¤ã‘るよã†ã«ã—ã¾ã—ょã†(ã‚€ã—ã‚æ©Ÿå¯†æƒ…å ±ã‹ã©ã†ã‹ã«é–¢ã‚らãšã€å…¨ã¦ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã«ã¤ã‘ã‚‹ã»ã†ãŒã‚ˆã„。関連:X-Content-Type-Options: nosniff ã¤ã‹ã‚ãªã„ã‚„ã¤ã¯æ»ãã°ã„ã„ã®ã«! - 葉ã£ã±æ—¥è¨˜)。 例ãˆã°ã€æ©Ÿå¯†æƒ…å ±ã‚’å«ã‚€ä»¥ä¸‹ã®ã‚ˆã†ãªJSONé…列を返ã™ãƒªã‚½ãƒ¼ã‚¹(http://example.jp/target.json)ãŒã‚ã£ãŸã¨ã—ã¾ã™ã€‚ [ "secret", "data", "is", "here" ] 攻撃者ã¯ç½ ページを作æˆã—ã€ä»¥ä¸‹ã®ã‚ˆã†ã«JSONé…列をvbscriptã¨ã—ã¦èªã¿è¾¼ã¿ã¾ã™ã€‚ã‚‚ã¡ã‚
WEBプãƒã‚°ãƒ©ãƒžãƒ¼å¿…見ï¼WEB脆弱性基礎知è˜æœ€é€Ÿãƒžã‚¹ã‚¿ãƒ¼ - 燈明日記
以下ã¯ã€WEBプãƒã‚°ãƒ©ãƒžãƒ¼ç”¨ã®WEB脆弱性ã®åŸºç¤ŽçŸ¥è˜ã®ä¸€è¦§ã§ã™ã€‚ WEBプãƒã‚°ãƒ©ãƒžãƒ¼ã®äººã¯ã“れをèªã‚ã°WEB脆弱性ã®åŸºç¤Žã‚’マスターã—ã¦WEBプãƒã‚°ãƒ©ãƒ を書ãã“ã¨ãŒã§ãるよã†ã«ãªã£ã¦ã„ã‚‹ã‹ã‚‚ã§ã™ã€‚ ã¾ãŸã€WEB脆弱性ã®ç°¡æ˜“リファレンスã¨ã—ã¦ã‚‚å°‘ã—利用ã§ãã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 WEBアプリケーションを開発ã™ã‚‹ã«ã¯ã€é–‹ç™ºè¦ä»¶æ›¸ã‚„プãƒã‚°ãƒ©ãƒ 仕様書通りã«é–‹ç™ºã™ã‚Œã°è‰¯ã„ã¨ã„ã†ã‚ã‘ã«ã¯ã„ãã¾ã›ã‚“。 ãã†ã€WEB脆弱性を狙ã†æ‚ªæ„ã®ãƒ¦ãƒ¼ã‚¶ã«ã‚‚対処ã—ãªã„ã¨ã„ã‘ãªã„ã®ã§ã™ã€‚ 今回ã€WEBアプリケーションを開発ã«ã‚ãŸã£ã¦ã®WEB脆弱性をã€ä»¥ä¸‹ã®ä¸€è¦§ã«ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ ã“ã®ã¾ã¨ã‚ãŒWEBアプリケーション開発ã®å‚考ã«ãªã‚Œã°å¹¸ã„ã§ã™ã€‚ インジェクション クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング セッション・ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ アクセス制御やèªå¯åˆ¶å¾¡ã®æ¬ è½ ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒ»ãƒˆãƒ©ãƒãƒ¼ã‚µãƒ«(Directory Traversal) CSRF（
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}