Webアプリケーションを作る前に知るべき10の脆弱性 ― ＠IT
Webアプリケーションが攻撃者に付け込まれる脆弱性の多くは、設計者や開発者のレベルで排除することができます。実装に忙しい方も、最近よく狙われる脆弱性のトップ10を知ることで手っ取り早く概要を知り、開発の際にその存在を意識してセキュアなWebアプリケーションにしていただければ幸いです。 Webの世界を脅かす脆弱性を順位付け OWASP（Open Web Application Security Project）は、主にWebアプリケーションのセキュリティ向上を目的としたコミュニティで、そこでの調査や開発の成果物を誰でも利用できるように公開しています。 その中の「OWASP Top Ten Project」というプロジェクトでは、年に1回Webアプリケーションの脆弱性トップ10を掲載しています。2004年版は日本語を含む各国語版が提供されていますが、2007年版は現在のところ英語版のみが提供さ
OAuth 2.0でWebサービスの利用方法はどう変わるか（1/3）- ＠IT
OAuth 2.0で Webサービスの利用方法はどう変わるか ソーシャルAPI活用に必須の“OAuth”の基礎知識 株式会社ビーコンIT 木村篤彦 2011/2/2 TwitterがOAuth 1.0を採用したのを皮切りに、今では多くのサービスがOAuth 1.0に対応しています。国内でも、例えば、マイクロブログ型コラボツール「youRoom」、小規模グループ向けグループウェア「サイボウズLive」、「はてな」のいくつかのサービス、「Yahoo!オークション」、リアルタイムドローツール「Cacoo」などがOAuth 1.0に対応したAPIを公開しています。 ここ数年でOAuthはさまざまなWebサービスのリソースを利用する際の認証方式として普及してきました。これは大きなプレーヤーがサポートしたことも一因ですが、OAuthの持つ以下の2つの特徴によって、「OAuthを使うと、サービスプロバイ
「課題来た！ 何作る？」24時間で開発しまくる技術者のお祭り クックパッドが「開発コンテスト24」を主催 − ＠IT
「朝起きてから学校や会社に行くまでの時間を便利にするサービスを開発せよ。開発時間はきっかり24時間」――。クックパッドは、4月23日から25日にかけて開催した「開発コンテスト24」でこんな課題を提示した。ゴールデンウィーク前の週末、世間よりひと足早く始まった「技術者のお祭り」について、同社 技術部長の井原正博氏に話を聞いた。 「生活を便利にするサービスがもっと生まれてきていい」 WebサイトとTwitter上で課題を公表したのは4月23日の21時。24時間後の4月24日21時を締め切りとして設けた。「課題来た！」「誰か一緒にやらない？」など、Twitter上ではハッシュタグ「#24contest」を使って、多くのエンジニアが参加表明やアイデアをツイートした。「参加者が3人ぐらいしかいなかったらどうしよう……と思っていたから安心しました」と、井原氏は話す。 開発コンテストは、エンジニアのアイ
「SI⇒Web」転職は可能？ 技術者に必要な能力と意識
「SI⇒Web」転職は可能？ 技術者に必要な能力と意識：特集：岐路に立つIT技術者たち（3）（1/2 ページ） SI企業とWebサービス企業は、求められるスキルや考え方にさまざまな違いがある。SI企業で働いてきたエンジニアがWebサービス企業へ転職する際、どんなスキルや考え方が要求されるのか？ DeNAで採用と育成を担当するエンジニアが語る。 「プログラムや機器を動作させて、それを何かしらの役に立てる」。この点についていえば、SI企業でもWebサービス企業でもエンジニアの仕事は同じである。だから、SI 業界のエンジニアがWebサービス企業に転職しても、十分戦力になる。システム開発や運用をSI企業にアウトソースしているWebサービス企業の場合、求められる「スキル」や「考え方」はほとんど変わらないこともある。 ただ、ディー･エヌ･エー（DeNA） のように、エンジニアをビジネスの中核となる「戦
「Webサービスは戦略＋技術＋PR」――Ameba技術者が講演 － ＠IT自分戦略研究所
Web業界セミナー レポート 「Webサービスは戦略＋技術＋PR」 ――Ameba技術者が講演 岑康貴（＠IT自分戦略研究所） 2010/2/10 ネクストが「Web業界セミナー」を開催した。アメーバブログやアメーバピグなどを手掛けるサイバーエージェントの技術マネージャが登壇し、開発の裏側を公開した。また、パネルディスカッションでソーシャルアプリやiPhoneアプリ開発を手掛ける登壇者たちが、今後のWebサービスの行方を語った。 ｜1 2｜次のページ 「流行しているWebサービスには、戦略、技術、プロモーションの3つの要素がある」 2月4日、六本木アカデミーヒルズで開催されたネクスト主催の「第1回Web業界セミナー」で、登壇したサイバーエージェント 新規開発局 局長、アメーバ事業本部 ゼネラルマネージャーの長瀬慶重氏はそう語った。基調講演のタイトルは「Amebaを支える技術と組織の秘密」。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
