URLの人気記事 3件 - はてなブックマーク

サクサク読めて、アプリ限定の機能も多数！アプリで開くはてなブックマーク閉じる ●はてなブックマークって？●アプリ・拡張の紹介●ユーザー登録●

●ログアウト

検索対象

●すべて ●タグ ●タイトル ●本文

並び順

●新着 ●人気

ブックマーク数

●1 user ●3 users ●50 users ●100 users ●500 users

セーフサーチ

●オン ●オフ

期間指定

●すべて ●1週間 ●1ヶ月 ●1年

まで

1 - 3 件 / 3件新着順人気順

絞り込み

検索対象

ブックマーク数

期間

セーフサーチ

URLの検索結果1 - 3 件 / 3件

Webサービス公開前のチェックリスト

● 1328 users ● zenn.dev/catnose99 ● テクノロジー ●2024/07/04 個人的に﹁Webサービスの公開前チェックリスト﹂を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で﹁明日は我が身…﹂と思ったときなどに個人的にメモしてきたものをまとめた内容になります。なお、この記事では各項目の解説はあまり入れていません。2024年7月10日のClassmethod Odysseyで少し詳しく話そうと思っているので、よかったら聞きにきてください。オンラインなので無料です。セキュリティ認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみC ●セキュリティ ●あとで読む ●web ●security ●サービス ●webサービス ●開発 ●チェックリスト ●web制作 ●設定

署名付きURLを利用したファイルアップロードWeb API設計の勘所 | フューチャー技術ブログ

● 252 users ● future-architect.github.io ● テクノロジー ●2024/07/05 はじめに現代のWebアプリケーションにおいて、ユーザが写真や動画などのファイルをアップロードする機能は、しばしば求められます。本記事では、ファイルアップロードを実現するための一手段として、﹁署名付きURL﹂を利用した方式を取り上げ、その設計について詳しく解説します。今回は、Amazon Web Services︵AWS︶を利用する前提のもと、このアプローチを探求していきます。前半部分は署名付きURLをそもそもよく知らない方向けの導入部となっていますので、要点だけ抑えたい方は設計上のポイントから読まれることをお勧めします。ファイルアップロードの実現方式パターン署名付きURLの話をする前に、ファイルアップロード機能をWeb APIとして実現する方式について、いくつか代表的なものを紹介します。 Pattern 1. multipart/form-datamultipart/form-da ●API ●設計 ●あとで読む ●aws ●s3 ●web

トロイの木馬化された﹁jQuery﹂がnpmやGitHubで拡散

● 244 users ● rocket-boys.co.jp ● テクノロジー ●2024/07/09 海外のセキュリティ企業﹁Phylum﹂はトロイの木馬化された﹁jQuery﹂がnpmやGitHub、jsDelivr のCDNホストで拡散している事を指摘しました。﹁jQuery﹂を悪用したサプライチェーン攻撃の概要 Phylumは 2024 年5月26日以来、トロイの木馬化された jQuery のバージョンを悪用する執拗なサプライチェーン攻撃者を監視しており、最初に npm でこのjQuery を悪用する亜種を発見しました。そこでは、1か月にわたって数十のパッケージで侵害されたバージョンが公開されていました。調査の結果、GitHubや、jsDelivr の CDN ホストリソースでも、トロイの木馬化された jQuery のインスタンスを発見しました。 jQueryのサプライチェーン攻撃は高い可変性が特徴この攻撃はパッケージ間の高い可変性が特徴です。公開されたパッケ ●セキュリティ ●jquery ●あとで読む ●npm ●security ●javascript ●github ●js ●データ