GDPRはアプリ開発にも関係ある話！アプリに広告を入れている人は早急に対応を！ - テクノモンキー（サブ）
先日、GDPR（EUで2018年5月25日から施行される新しいデータ保護規則）の関係で、Googleアナリティクスの設定変更を行ったのですが、 techno-monkey.hateblo.jp このGDPRは、アプリ開発者にとっても関係ある話らしいです。 アプリのGDPR対応をしないと高額の制裁金が発生するかも。。 Unity関連の書籍を執筆されている「いたのくまんぼう」さんによると、 アプリに広告表示やアナリティクス・ランキング機能などを実装している場合は、 5月25日までにGDPR対応を行わなければ制裁金が発生する可能性があるとのこと。 アプリのGDPR対応、とりあえず一旦対象国での配信を止めて様子見って人は下記の31ヶ国を配信しないように25日までに各ストアで設定しておく。 対象となるのは広告表示、アナリティクス、ランキングなどの機能があるアプリ。 ちゃんとしとかないと億単位の制裁金
[Unity/C#]WWW/HttpWebRequestにおける中間者攻撃の危険性を考慮した通信プログラムまとめ - Qiita
1．はじめに 最近ではサーバーと通信をするゲームやアプリが増えてきました． そのため，通信のセキュリティについて考えていかないといけないですね 私が調べた限り，App Storeのランキング上位に載っているアプリケーションでも，意外に通信部分はセキュリティが甘いものが多かったです．そこで今回は，今後Unityで通信系プログラムを書く人向けの簡単な通信プログラムと，セキュリティを高めるための工夫を紹介したいと思います． 前置きはいいからソースコード見せろって人は通信プログラム[セキュリティ編]へ！ 目的 Unityの通信プログラムを様々なウェブサイトで拝見していたところ， セキュリティ的にいかがなものかというものを何点か発見したので， 皆さんに通信のセキュリティを知っていただきたいという思いで書きました． 間違っている理解や表現などがございましたらご指摘の程お願い致します． 対象者 専門用語
![[Unity/C#]WWW/HttpWebRequestにおける中間者攻撃の危険性を考慮した通信プログラムまとめ - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/a4714ac5c060132eca05e9ecaf57ec351301ae35/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9JTVCVW5pdHklMkZDJTIzJTVEV1dXJTJGSHR0cFdlYlJlcXVlc3QlRTMlODElQUIlRTMlODElOEElRTMlODElOTElRTMlODIlOEIlRTQlQjglQUQlRTklOTYlOTMlRTglODAlODUlRTYlOTQlQkIlRTYlOTIlODMlRTMlODElQUUlRTUlOEQlQjElRTklOTklQkElRTYlODAlQTclRTMlODIlOTIlRTglODAlODMlRTYlODUlQUUlRTMlODElOTclRTMlODElOUYlRTklODAlOUElRTQlQkYlQTElRTMlODMlOTclRTMlODMlQUQlRTMlODIlQjAlRTMlODMlQTklRTMlODMlQTAlRTMlODElQkUlRTMlODElQTglRTMlODIlODEmdHh0LWFsaWduPWxlZnQlMkN0b3AmdHh0LWNvbG9yPSUyMzIxMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT01NiZzPTljZjU0ZWU3N2ZkOGJjZTNhNDUyZWFkNjdjMWVlZDVk%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBoYXJtZWdpZGRvJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz02MGYyODE5ZDNmNzdjMjQyYTc5NjExOGZhYjExN2EzNQ%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3De6f9e68385fa8e29a618a5ba84944690)
ソーシャルメディアのアカウントをハッキングから（ほぼ）守る方法
昨日まで平和な日々をもたらしていた中途半端なセキュリティ対策が、明日はあなたを裏切るかもしれません。 ハッキングって本当にやっかいなモノで、一度オンライン上のIDを盗まれると大切な写真やデータが流出・消去されたり、パスワードを変えられて二度と自分のデヴァイスにアクセスできなくなってしまいます。さらには周囲の友人や家族に迷惑をかけてしまうことも。あああああ、想像しただけで怖い。 というわけで、今日はシンプルかつ効果的なハッキング対策をまとめてみました。もちろん、Webの荒野で100％安全が保証できる方法なんかありません。でも、ちゃんと必要な知識を得て実践すればリスクは最小限に抑えられますし、心安らかに眠れる平和な日々も長続きするのではないでしょうか。 二段階認証を設定する 大手ソーシャル・ネットワークのほとんどは、新規のコンピュータやデヴァイスでサインイン（ログイン）するとき｢二段階認証｣を
Linuxセキュリティの基礎を学べる教科書、LPIが無料配布
オープンソースソフトウェア（OSS）／Linux技術者認定機関のNPO法人、エルピーアイジャパン（LPI-Japan）は10月1日、技術者育成および教育のための教材「Linuxセキュリティ標準教科書（Ver1.0.0）」を公開した。PDF版、EPUB版はWebサイトから無料でダウンロードできる。 Linuxセキュリティ標準教科書は、Linuxにおけるセキュリティを学習／再認識するために最低限必要となる知識が体系的にまとめられたテキスト。PDF版は179ページあり、CentOSをベースとして、Linuxサーバーのセキュリティ基本チェックからiptables、SELinux、ACL、OpenSSHなどのツールの利用法、改ざん／侵入検知、脆弱性チェックなどのノウハウを解説している。セキュアなシステム設計やサーバー構築のスキルを認定する「LPICレベル3 303試験（LPI - 303 Secur
PHP と Web アプリケーションのセキュリティについてのメモ
このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセキュリティ問題としては、以下の問題についてよく取り挙げられていると思いますが、これらのセキュリティ問題について調べたことや、これら以外でも、PHP に関連しているセキュリティ問題について知っていることについてメモしておきます。 クロスサイトスクリプティング SQL インジェクション パス・トラバーサル(ディレクトリ・トラバーサル) セッションハイジャック コマンドインジェクション また、PHP マニュアル : セキュリティや、PHP Security Guide (PHP Security Consortium) には、PH
5分でできるPHPセキュリティ対策 - ぼくはまちちゃん！
こんにちはこんにちは！！ Webプログラミングしてますか！ よく「PHPはセキュリティがダメ」とか言われてるよね。 でもそれって、べつにPHPが悪いんじゃなくて、 たぶん、セキュリティとかが、まだよくわからない人が多いだけなんじゃないかな。 がんばって勉強しようと思っても、なんだか難しい理屈が並んでいたりするしね…。 なので今日は、セキュリティ対策について、 「これだけやっとけば、わりと安全になるよ」ってことを、初心者むけに、大雑把に書いてみます！ 理屈がわからなくても、最初はコピペでも、 なにもやらないより、やったほうがきっとマシになる！ 1. XSS対策 動的なものを表示するとき、全部エスケープすればokです！ (NG) あなたの名前は <?= $name ?> ですね！ ↓ (OK) あなたの名前は <?= htmlspecialchars($name, ENT_QUOTES) ?>
高木浩光による怒濤の講演「ゲーム業界におけるプライバシー保護」がすごいことに
「高木浩光＠自宅の日記 - Tポイント曰く「あらかじめご了承ください」」というエントリーによってTポイントツールバーは「騙す気満々の誘導」であると指摘、その2日後にTポイントツールバーのダウンロードが一旦停止されたり、ほかにも「ダウンロード刑罰化で夢の選り取り見取り検挙が可能に」「ローソンと付き合うには友達を捨てる覚悟が必要」「武雄市長、会見で怒り露に「なんでこれが個人情報なんだ！」と吐き捨て」「やはり欠陥だった武雄市の個人情報保護条例」というように、次々とセキュリティに関して絶大な影響を与え続けてきた独立行政法人産業技術総合研究所の高木浩光(通称：ひろみちゅ)氏によるCEDEC2012の講演が、非常に秀逸な内容となっており、ゲームに限らず、スマートフォンまでも含めてそもそも「個人情報」とは一体何か？ということから、個人情報の現在の扱い、プライバシーに関して今後あるべき方向に至るまで、縦横
スマートフォンアプリへのブラウザ機能の実装に潜む危険 ――WebViewクラスの問題について
はじめに AndroidにはWebViewと呼ばれるクラスが用意されています。簡易的なブラウザの機能を提供しているクラスで、URLを渡してHTMLをレンダリングさせたり、JavaScriptを実行させたりすることができます。内部ではWebKitを使用しておりAndroidの標準ブラウザと同じような出力結果を得ることができるため、このクラスを使用することで簡単にWebブラウザの機能を持ったアプリケーションを作成できます。 しかし、その簡単さ故、使い方を誤ったり仕様をよく把握していなかったりすると、脆弱性の元になります。今回はこのWebViewクラスの使い方に起因する脆弱性について見ていくことにしましょう。 WebViewクラスとJavaScript WebViewクラスを使用した場合、注意しなければならないのはJavaScriptを有効にした場合です。デフォルトではJavaScriptの機能
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPA/ISEC セキュア・プログラミング講座
9-2. 入力値チェックの手法