Rails5.1に向けてフロントエンド周りで起こっている革命まとめ - Qiita
こんにちは Rails5.1に向けて、DHHのjqueryを依存から外す発言を発端にフロントエンド周りが急激に発展しているので、簡単にですがまとめてみました。 各issue, PRの詳細には踏み込みませんが、知見に溢れているので読んでみるの推奨です。 間違い、足りないものがあったら編集リクエストお願いします。 jQuery依存を無くす話が出る rails(issue): Drop jQuery as a dependency jquery-ujsはjqueryに依存しないようにする jquery-ujs: Drop jQuery as a dependency "jquery"-ujsじゃなくなったので名前変更 rails-ujs誕生 実際にRailsからjquery依存がなくなる rails: Drop jQuery as a dependency jsライブラリを入れる方法がnpmパッ
はてなサマーインターン2013 レポートサイト
はてなサマーインターンはWebエンジニアとして働くことに興味がある学生のためのインターンシップです。「Webエンジニアとしての技術を身につける」「実際にはてなのサービスのコードを書き、リリースする体験を得る」という2つの目的を持っています。2008年よりはてな京都オフィスで開催をスタート。2013年で6年目を迎えました。 2013年は「Webサービス開発コース」「大規模システムコース」の2つのコースを設定し、8/12～9/6の平日20日間・10名が参加しました。前半課程（10日間）でWebサービス開発に必要となる基礎トレーニングを密度の濃い講義を通して学び、後半課程（10日間）では各チームに配属されて実サービスの開発に取り組みました。 今年もはてなサマーインターンを開催しました。6年目となるはてなサマーインターン2013は、全国津々浦々から集まった10名のインターン生が4週間の日程をこなし
WAF - Wikipedia
World Architecture Festival, an annual festival and awards ceremony for architecture "Wabash Always Fights," the rallying cheer of Wabash College Welsh Automotive Forum, a company that lobbies the UK government on behalf of the automotive industry in Wales Women's Air Force (WAF), organized in 1948 and active until 1976 Workers Autonomous Federation, one of several underground trade unions in the
Web管理者は要チェック、IPAが「Web Application Firewall読本」の改訂版を無償配布
写真●IPAが無償配布するWebサイト管理者向けのWebセキュリティ対策手引書「Web Application Firewall（WAF）読本 改訂第2版」（表紙） 情報処理推進機構（IPA）は2011年2月28日、Webサイト管理者向けのWebセキュリティ対策手引書「Web Application Firewall（WAF）読本 改訂第2版」（写真）の配布を始めた。IPAの配布用WebページからPDFファイルを無償でダウンロードできる。 Web Application Firewall（WAF）読本は、Webアプリケーションを攻撃から防御するためのソフトであるWAFについて、基本的な仕組みから導入方法、運用における要点などを実例込みで体系的に学べる手引書。表紙を含め、全96ページで構成する。 今回の改訂第2版では、オープンソースソフトウエアのWAF「ModSecurity」をIPAが自ら
Web Application Firewall 読本 | アーカイブ | IPA 独立行政法人 情報処理推進機構
2019年3月28日に、「Web Application Firewall 読本」の補足資料として、「Web Application Firewallの導入に向けた検討項目」を公開しました。 こちらは、WAFの導入を検討されている方、既に導入済みで運用を見直したい方向けに、WAFにはどのような製品・サービス種類が存在し、どのような特徴があり、 運用の際にどのような体制が必要かを解説しております。 概要 「Web Application Firewall 読本」 「Web Application Firewall 読本」は、ウェブサイト運営者がWAFの導入を検討する際に、WAFの理解を手助けするための資料です。本資料では、KISA(*1)やOWASP(*2)、WASC(*3)などの機関におけるWAFに関する取り組み、WAFの概要、機能の詳細、導入におけるポイント等をまとめました。 第1章では
“完璧なWAF”に学ぶWAFの防御戦略 - ockeghem's blog
セキュリティExpert 2010に大河内智秀氏が「現状の課題と“完璧なWAF”」と題して寄稿されている。大変興味深い内容であるので、この寄稿をなぞりながら、WAFの防御戦略について検討してみたい。 クロスサイト・スクリプティング(XSS)に対する防御 大河内氏の寄稿の前半は、現状のWAFの課題として、Webアプリケーションに対する攻撃の多く（大半）がWAFのデフォルト設定では防御できないと指摘する。例えばクロスサイト・スクリプティング(XSS)に関しては、以下のような指摘がある。 仮にscriptをブラックリストに指定したとしましょう。それでもまだ不十分です。<IMG>タグでXSSが発動することをご存じでしょうか？プログラムなどでは<IMG>タグは画像添付に必須であり、WAFで禁止することは難しいのが実情で、ブラックリスト方式の課題となっています。 「現状の課題と“完璧なWAF”」より引
WAF［ホスト型］ソルブディフェンス・オンサイト ：SOLVDEFENCE OnSiteとは？ −NECネクサソリューションズ
Windowsサーバに導入する、ホスト型のWAF（Web Application FireWall）です。 SOLVDEFENCE OnSite（ソルブディフェンス オンサイト）とは、Windowsサーバに導入するホスト型のWAFです。Webアプリケーションにもっとも近い場所で機能し、Webサーバ自身が自己検証を行い適切な防御と復旧、そして通知までを行うため、サーバ運用者の負担を軽減することができます。 SOLVDEFENCE OnSite（ソルブディフェンス オンサイト）は、次の5つのモジュールで構成され、Standard Editionと Enterprise Editionをご用意しています。 1．Standard Edition （1）Web Alerter → 「防御」 不正アクセスを除去 リアルタイムかつ高速に不正なWebアクセスを検知、防御する常駐ソフトウェア。OSやIIS、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - waf-project/waf: Moved to https://gitlab.com/ita1024/waf/