やるっつえぶらっきん @7Y8k3d17SozCE0w NHKの山一破綻のアナザーストーリーズ見てました トップセールスの方が言ってた『突然の破綻』は、地方支店のひとの意見であり、私の周りでは『Xデー』として噂にはなっていた それだけではなく、破綻の二週前くらいから株券を引き出したり、日生が特金引き上げたりの話があり、外資の知り合いからも 2022-04-15 22:49:21 やるっつえぶらっきん @7Y8k3d17SozCE0w よからぬ噂はあった しかし、単体1万人、グループで3万人の企業を国は潰さないだろう、ウルトラQがあるだろうと言うのが本音だった 破綻直前には、二日前に自社株ローンの互助会融資が打ち切りになったり、組合のボーナス交渉がすぐに決まったり、前日朝の経済情報の『サテライト山一』がいつもは 2022-04-15 22:54:01 やるっつえぶらっきん @7Y8k3d17

こんにちは。 マネーフォワードの新卒Railsエンジニア、きなこ と申します。 マネーフォワードX という組織で、日々プロダクトの開発に勤しんでおります😊 突然ですが皆さんは JWT という技術をご存知でしょうか？ 私は趣味でCTFというセキュリティコンテストに出場するのですが、最近ホットだと感じるのがJWTに関連する攻撃です。 今年の1月に初めてJWTを題材にした問題に遭遇し、その後JWTの出題頻度が強まっていると感じ、社内に向けてJWTにまつわる攻撃を通して学ぶための記事を書いたところ、たくさんの反応をいただきました。 今回の記事はその内容を社外向けにアレンジし、ハンズオンを通して実際にJWTを改竄し、受け取るAPIを攻撃することでJWT自体を学べるようにしたものです。 本記事はJWTに興味があるWeb開発者を想定していますが、そうでない方も楽しんでいただけるようにハンズオンを用意し