[B! セキュリティ] mura-_-miのブックマーク

SPAセキュリティ入門～PHP Conference Japan 2021

こちらのスライドは以下のサイトにて閲覧いただけます。 https://www.docswell.com/s/ockeghem/ZM6VNK-phpconf2021-spa-security シングルページアプリケーション(SPA)において、セッションIDやトークンの格納場所はCookieあるいはlocalStorageのいずれが良いのかなど、セキュリティ上の課題がネット上で議論されていますが、残念ながら間違った前提に基づくものが多いようです。このトークでは、SPAのセキュリティを構成する基礎技術を説明した後、著名なフレームワークな状況とエンジニアの技術理解の現状を踏まえ、SPAセキュリティの現実的な方法について説明します。動画はこちら https://www.youtube.com/watch?v=pc57hw6haXkRead less

mura-_-mi 2021/10/27

セキュリティ

リンク

KENRO (ケンロー) | セキュアコーディングを当たり前にするエンジニアの学習プラットフォーム

開発者のためにつくられた攻撃とコードの修正で学ぶ実践型演習OWASP Top10に含まれる脆弱性をはじめ、Webアプリケーション開発で特に意識すべき脆弱性を学ぶことが出来ます。実際にWebアプリケーションを攻撃するCTF 形式の﹁ハッキング演習﹂と、コードを書いて脆弱性を修正する﹁堅牢化演習﹂を通じて、開発現場ですぐに活かせる学びを提供します。脆弱性の知識を基礎から体系的に。いつもの言語やフレームワークで学べます。演習だけでなく脆弱性の原理に関わる技術の基礎など、脆弱性について体系的に学べるコンテンツを提供しています。︵堅牢化演習ではGo、Java、Ruby をはじめとした6言語に対応︶また、GraphQLやJSON Web Tokenのような、まだ世の中に対策情報の少ない技術のセキュリティのコンテンツも提供しています。

mura-_-mi 2021/08/07

セキュリティ

リンク

クラウド型Web脆弱性診断ツール「VAddy」

今日から使えるクラウド型 Web脆弱性診断ツール Webアプリケーションの脆弱性診断を社内で実施しませんか？ VAddyならセキュリティ専門家以外の方も脆弱性診断ができます。 1週間無料トライアルではじめるオンライン個別相談会実施中！

mura-_-mi 2018/06/28

リンク

コインチェック事件は『対岸の火事』ではない

私は創業してからおよそ2年のベンチャー企業を経営しており、CTO兼唯一のプログラマだ。私含め3人の共同創業者と、多くの支援者の力により、これまで自己資本でなんとか開発を続けてきた。先日、私達の会社は大きなマイルストンを迎え、サービスをβ公開させ、これから大きく勝負に出ようと思っていた。その最中、今回のコインチェック事件が発生した。私達が行う事業は暗号通貨とは全く関係が無いため、本来であればこれは﹃対岸の火事﹄だ。しかし、総額580億円という被害額を生んだ今回の事件は、暗号通貨市場だけでなく、スタートアップ界隈全体へ影響を及ぼすことが容易に想像される。事件の余波今回の事件で最も強く感じたのは、技術の力で新領域を切り開くスタートアップ企業こそ、時には成長を犠牲にしてでも、技術的安全性・信頼性を優先するべき、ということだ。顧客にリスクを押し付けることが絶対に起きてはいけないし、少しでも顧

mura-_-mi 2018/01/28

リンク

メモリリーク、デッドロック、リダイレクトループ、JVMクラッシュ...バグだらけのWebアプリケーションを使ってバグを理解する - Qiita

メモリリーク、デッドロック、リダイレクトループ、JVMクラッシュ...バグだらけのWebアプリケーションを使ってバグを理解するJavaバグ脆弱性トラブルシューティングjconsole 概要 Webアプリケーションの開発や保守をしていると、いろいろなバグに遭遇します。メモリリーク、デッドロック、リダイレクトループ、JVMクラッシュ等々、バグは様々です。こういったバグは、実際にコードを書いて、実行・再現させてツールで解析してみると理解が深まります。ということで、いろいろなバグを実装したWebアプリケーションをつくってみました。現時点では、以下を簡単に再現できます。メモリリーク (Javaヒープ領域) メモリリーク (Permanent領域) メモリリーク (Cヒープ領域) デッドロック (Java) デッドロック (SQL) 完了しないプロセスの待機無限ループリダイレクトループ JVM

mura-_-mi 2017/02/18

すごい

リンク

Railsのセッション管理方法について - （2015年までの）odaillyjp blog

セッション管理はWebアプリケーションを開発・運用するときに必ず関わってきますので、ある程度知っておかなければいけないことかと思うのですが、Railsのセッション管理について解説している資料が少ないように思えました。私もRailsのセッション管理についてあまり知識がありませんでしたので、簡単にですがまとめてみました。なお、今回のエントリはセッション管理の大雑把な仕組みについて知っていることを前提にして進めていきます。セッション管理の仕組みについてご存知ない方は、﹃体系的に学ぶ安全なWebアプリケーションの作り方　脆弱性が生まれる原理と対策の実践﹄という書籍での説明がわかりやすかったので、そちらをご一読されると良いかと思います。 Railsのセッション管理方法 Railsでは、config/initializer/session_store.rbファイルにセッションの管理方法を指定します

mura-_-mi 2016/09/23

リンク

はてなブックマーク

タグ

関連タグで絞り込む (8)

セキュリティに関するmura-_-miのブックマーク (6)

お知らせ

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

今週のはてなブックマーク数ランキング（2024年6月第4週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス