開発者のための正しいCSRF対策
著者: 金床 <anvil@jumperz.net> http://www.jumperz.net/ ■はじめに ウェブアプリケーション開発者の立場から見たCSRF対策について、さまざまな情報が入り乱れている。筆者が2006年3月の時点において国内のウェブサ イトやコンピュータ書籍・雑誌などでCSRF対策について書かれている記事を調べた結果、おどろくべきことに、そのほとんどが誤りを含んでいたり、現実的 には使用できない方法を紹介したりしていた。そこで本稿ではウェブアプリケーション開発者にとっての本当に正しいCSRF対策についてまとめることとす る。また、採用すべきでないCSRF対策とその理由も合わせて紹介する。 ■あらゆる機能がターゲットとなりうる ウェブアプリケーションの持つ全ての機能がCSRF攻撃の対象となりうる。まずこのことを認識しておく必要がある。 Amaz
ホーム | 富士フイルムシステムズ株式会社
富士フイルム 富士フイルムグループのイメージングソリューション、インフォメーションソリューションをリードする事業会社。
RSS Ping
David Galbraith, Wists Matt Mullenweg, Ping-O-Matic, WordPress Outline RSS Ping combines RSS item metadata with site update information. It enhances the current ping specification, adding information about exactly what has been updated or published, with the notification that something has been updated. RSS Ping reduces the need to revisit or work done by aggregators and search engines when revi
RailsAppHostingがヤバイ
http://www.railsapphosting.com/account/signup railsアプリケーションのホスティングサービスなんだけどかなり良くできてる。Webインターフェイスでのアプリケーション作成で好きな名前のアプリをsvn上に作成できる。もちろんんrailsジェネレータでrailsのひな形作成してあるやつが自動でimportされてね。んでそれを自分の開発環境にsvn checkoutしてローカルで開発してコミット。その後ホスティングサーバでsvn upすれば反映される。普通は手動だけど同期にもできて、ローカルでsvn upしたらサーバの方も自動でsvn upしてくれる設定もある。 またsvnはこちらの鯖使ってサーバにsshでログインしてsvn checkoutで取得してそいつを動かすこともめっちゃ簡単に出来る。んでWebインターフェイスからsvn upすりゃホスティン
どこでもプロジェクト管理バックログ
チームの業務を見える化してタスク漏れやスケジュールの遅延を防ぐ Backlogはシンプルな操作性と親しみやすい見た目で、誰でも直感的に使えるプロジェクト管理・タスク管理ツールです。 ※1：2023年12月末時点。サービス継続率は各前月の有料契約総数に占める解約数を引いた割合 ※2：スマートキャンプ株式会社主催 BOXIL SaaS AWARD 2024 BOXIL SaaSセクション プロジェクト管理・工数管理部門で受賞 ／「BOXIL SaaS」上に投稿された口コミを対象に、「使いやすさ」においてプロジェクト管理・工数管理部門部門で最も高い平均点を獲得したサービスをスマートキャンプ株式会社が選出（対象期間：2022年7月1日～2023年6月30日） ※3：ITreview主催 Best Software in Japan 2024 TOP50入選 Backlogでプロジェクト・タスク管理
オンラインCSSエディタたぬきのしっぽ
自分のブログをカスタマイズしてみませんか？CSSと聞くと良くわからない方が多いかと思います。特にこんなことを思ったことがありませんか？ 「ブログのスタイルを変更したい」 「変更したいけど設定が良くわからない」 「スタイルシート独自のセレクタ等がどこを弄ればいのかわからない」 そんなあなたに！このツールは視覚的に直感的に入力すればだれでも編集可能です。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GooRSS - Google + RSS
ちまちまボタンメーカー(クローン) - UnderDone
サービス終了のお知らせ
Rast: 全文検索システム
preston-net.com - このウェブサイトは販売用です！ - リソースおよび情報
http://underdone.net/tbchecker/