[B! security] ymgnのブックマーク

ymgn id:ymgn

securityに関するymgnのブックマーク (4)

AWSでのセキュリティ対策全部盛り[初級から中級まで]
弊社クラスメソッド株式会社主催のイベント「Developers.IO 2019 TOKYO」での登壇資料です。セキュリティ対策メガ盛りマックスブログ: https://dev.classmethod.jp/cloud/aws/developers-io-2019-tokyo-all-security-in-aws/ ハッシュタグ: #cmdevio ブログの方に喋った内容の補足など入れてありますちなみにブログをシェアしてくれると喜びマックス
ymgn 2019/11/06
AWS

security

セキュリティ
リンク
【CV内田真礼】女子高生ハッカーによる、攻撃手法から学ぶ「Webセキュリティ入門編」を無料公開！
︻CV内田真礼︼女子高生ハッカーによる、攻撃手法から学ぶ﹁Webセキュリティ入門編﹂を無料公開！会員数24万人のプログラミング学習サイト﹁paizaラーニング﹂の新講座エムアウトグループで、IT エンジニア向け総合求職・学習サービス﹃paiza︵パイザ︶https://paiza.jp﹄を運営するギノは、環境構築不要・5秒で学習開始できるプログラミング学習サービス﹃paizaラーニング　https://paiza.jp/works﹄にて、新レッスン﹁攻撃手法から学ぶハッカー入門︵Webセキュリティ入門編︶ https://paiza.jp/works/lp/hacker ﹂計6動画を2019年7月30日︵火︶より期間限定で無料公開いたします。この動画では、解説キャラクター﹁涼月美影﹂役として、人気声優の内田真礼さんをキャラクターボイスに起用いたします。さらに新レッスン公開を記念して、内田
ymgn 2019/07/30
帰ったら見るたそ〜

programming

hacker

security
リンク
AWSアカウントを作ったら最初にやるべきこと～令和元年版～ | DevelopersIO
はじめに中山（順）です 4年ほど前にこの記事のタイトルと同じテーマで資料を作成したことがあるのですが、古い内容があったり新しいサービスのことが含まれていなかったりするので改めてまとめてみました。令和だし！その時の資料はこちらです（クラスメソッドにジョインするくらい2年前です）。 AWSアカウントを作ったら最初にやるべきことサインアップ（業務利用の場合）非個人メールアドレスでサインアップサポートプランの確認 ID管理 / 権限管理 CloudTrailの有効化ルートアカウントのMFA設定 IAM User / IAM Groupの作成パスワードポリシーの設定 GuardDutyの有効化 Security Hubの有効化請求 IAM Userによる請求情報へのアクセス許可支払通貨の変更 Budgetの設定 Cost Explorerの有効化 Cost Usage Report
ymgn 2019/05/20
security

AWS

amazon

アカウント

まとめ

セキュリティ
リンク
2018年のパスワードハッシュ - Qiita
数年前であれば仕方なかったところですが、2018年の今となっては、パスワードハッシュの手動計算はもはや"悪"です。まずログイン認証と称してmd5とかsha1とか書いてあるソースはゴミなので投げ捨てましょう。 hashやcryptは上記に比べればずっとマシですが、使い方によっては簡単に脆弱になりえます。あと﹃パスワードを暗号化する﹄って表現してるところも見なくていいです。 PHPには、ハッシュに関わる諸々の落とし穴を一発で解消してくれるpassword_hashという超絶便利関数があるので、これを使います。というか、これ以外を使ってはいけません。以下はフレームワークを使わずに実装する際の例示です。フレームワークを使っている場合は当然その流儀に従っておきましょう。ハッシュの実装データベースユーザ情報を保存するテーブルを作成します。パスワードカラムの文字数は、システム上のパスワ
ymgn 2018/02/11
password

PHP

Qiita

security
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx