Google製のハッキング用Webアプリケーション·Jarlsberg MOONGIFT
JarlsbergはGoogle製のオープンソース・ソフトウェア。Webサイトにおいてパスワードを漏洩したり、他人の注文情報が見えてしまったと言ったセキュリティインシデントが後を絶たない。高度なものもあるが、大抵は開発者のちょっとした注意で回避できるものが多かったりする。 Jarlsbergはコードスニペットを登録するサービス 自分で作り上げたものは意外と信用してしまうもので、セキュリティチェックをしていても甘くなりがちだ。そこで使ってみたいのは、実際にセキュリティホールがあると宣言されているJarlsbergだ。 JarlsbergはGoogle製のソフトウェアで、XSSやXSRFといったセキュリティホールが内在化している。なぜこれを作ったかと言えば、実際にハッカー達がどのようにアタックしてくるかを試せるようにするためだ。確かにあるかないか分からないものを試すより、あると分かっている方が
Googleのサービス群をコピペで使えるGoogle Web Elements
Googleが2009年5月27日にプライベートカンファレンスのGoogle I/O基調講演で発表した「Google Web Elements（以下Web Elements）」（図1）は，既存のGoogleのサービス群をコピー＆ペーストで簡単に既存のページに埋め込むことができるサービスだ。Googleのサービスはもともと，各サービスの詳細ページで公開しているコード・スニペットをコピーしたり，データをウェブで公開する際のオプションを操作するといった手順を踏めば，比較的簡単に自前のサイトに埋め込める。Web Elementsはそうした手間を省くことで，サービス利用のハードルをさらに下げることを狙っている。 Web Elementsには現在，カレンダ，会話，カスタムサーチ，地図，ニュース，プレゼンテーション，スプレッドシート，YouTubeニュース，の八つのサービスがある。ここでは企業サイトでも
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
skipfish web application security scanner
