Firebaseにおけるセキュリティの概要と実践 - Flatt Security Blog
こんにちは。株式会社 Flatt Security セキュリティエンジニアの梅内(@Sz4rny)です。 本記事では、主にFirebaseの概要やセキュリティルールを用いた堅牢なCloud Firestore環境の構築について説明します。本記事を読むことで、Firebaseに関する基礎知識やデータベースにおけるセキュリティ上の懸念事項について理解するとともに、セキュリティルールを用いて堅牢なCloud Firestore環境を構築するための初歩を身につけることができるでしょう。 また、Flatt Securityでは開発/運用中のプロダクトにおいて、Firebaseをセキュアに活用できているか診断することも可能です。 Firebase を用いた開発におけるセキュリティ上の懸念事項が気になる場合や、実際に診断について相談したいという場合は、ぜひ下記バナーからお問い合わせください。 Fireb
FlutterとFirebaseで開発した 英語の瞬間翻訳トレーニングアプリ Lala の技術 - Qiita
どうも、shoheiです。 株式会社Neverの代表です。 今回はFlutterとFirebaseで開発した英語の瞬間翻訳トレーニングアプリ Lala の技術を紹介します。 アプリはこちらからダウンロードできます（無料でご利用できます）。 ・iOS https://apps.apple.com/jp/app/id1493691416 ・Android https://play.google.com/store/apps/details?id=com.gmail.hukusuke1007.lala 目次 概要 開発期間 設計 主な機能 UI/UXデザイン ユーザーレビュー マーケティング その他 終わりに 概要 まずはLalaの概要を紹介します。アプリストアの情報をそのまま掲載します。 Lalaは英語の会話力向上を目的とした瞬間翻訳トレーニングアプリです。 次々と出題される文章を瞬間的に翻訳
2020年2月の、これだけは押さえておきたいWeb関連の動き
「Web系の最新情報を知りたいけど、日々業務が忙しくて追いかけられない」という方のために、1ヶ月のWeb系ニュースの中で「これだけは押さえておきたい」というものを1つの記事にまとめています。 Webデザイン・UI Webフロントエンドエンジニアにやさしいデザインファイルの作り方 – Qiita SketchでUIデザインするときにチェックすると良さそうな記事です。 Bad な UI を改善する 「UI Stack」 って知ってます？｜niri｜note 空っぽの状態、ローディング状態など5つの UI Stack で考慮漏れをなくそうという記事です。Webアプリをデザインするときなどに見ると良さそうです。 “Neumorphism” なるUIデザインのトレンド｜木村 博信 (hiro_kimu)｜note 最近少し話題になっている、凹凸が付けられているデザイントレンドですがUIというよりスタ
NISC | みんなで使おうサイバーセキュリティ・ポータルサイト
みんなで使おうサイバーセキュリティ・ポータルサイト
専門家以外に読んで欲しいAI時代のセキュリティ書籍 - mojiru【もじをもじる】
さよならセキュリティ つながり、隔たる、しなやかなセキュリティの世界 「さよならセキュリティ つながり、隔たる、しなやかなセキュリティの世界」発行主旨・内容紹介 「さよならセキュリティ つながり、隔たる、しなやかなセキュリティの世界」目次 「さよならセキュリティ つながり、隔たる、しなやかなセキュリティの世界」Amazonでの購入はこちら 「さよならセキュリティ つながり、隔たる、しなやかなセキュリティの世界」楽天市場での購入はこちら※電子書籍版となります。 さよならセキュリティ つながり、隔たる、しなやかなセキュリティの世界 インプレスグループで電子出版事業を手がけるインプレスR&Dは、大竹高史氏著書で、AI時代のセキュリティに対する新たな視点として専門家でない人にこそ読んでもらいたい一冊「さよならセキュリティ つながり、隔たる、しなやかなセキュリティの世界」を発売した。 大竹高史Pro
LGTM でリポジトリ・ソースコードを分析しよう | DevelopersIO
LGTM とは LGTM は、コードを分析するためのツールです。 https://lgtm.com/ CodeQL という技術を使って、ソースコードに対してクエリを投げることで、例えば脆弱性のありそうなコードのパターンや、不具合のありそうなコード、規約を満たしていないコードなどを検査することができます。 コードに対して検査をかけたり、もしくは以下のサービスと連携してプルリクエストに対して毎回検査を行うことが可能です。 Bitbucket Cloud GitHub.com GitLab.com 言語については以下に対応しているとのことです。 C and C++ C# Go, also known as Golang Java JavaScript/TypeScript Python CodeQL について CodeQL is the code analysis platform used b
Vpassのパズル認証を突破する - YDiary
SMBCから ★━━【三井住友カード】━★ 【重要なお知らせ】Vpassログイン時の「パズル認証」導入について ★━━━━ 2017年8月7日 ━★ などと書かれたメールが届きました． どうやら今後Vpassにログインする際にパズル認証が必要になるらしいです． メール本文には人の手によるログイン操作であることを認証するものでございますとあります． 個人的にはDr.Walletで請求額取得できなくなりそうで嫌だなぁという感じですが，果たしてパズル認証に機械的なログイン試行を防ぐ効果はあるのでしょうか． 実際にログインページで使われてるパズル認証を見てみると，よく見かけるもので，調べてみるとCapy社のパズルキャプチャのようです． このパズル認証は既にだいぶ前に突破されています*1が，今回Vpassのログイン画面で使用されているものはピースの輪郭が白で塗りつぶされており，この手法が使えないよう
あのパスワード規則、実は失敗作だった - WSJ
パスワードに記号や大文字や数字を盛り込み、定期的に変更するというルールは間違いだったと当事者が告白。
Kaspersky、無料ウイルス対策ソフトの提供開始 日本では10月から
「Kaspersky Free」は電子メールとWebのウイルス対策、自動更新、隔離などのベーシックな機能を搭載する。 ロシアのセキュリティ企業Kaspersky Labが、無料ウイルス対策ソフト「Kaspersky Free」を世界各国で提供すると発表した。日本では10月後半頃の提供を予定している。 Kaspersky FreeはWindows搭載のPCとタブレットに対応し、電子メールとWebのウイルス対策、自動更新、隔離などのベーシックな機能を搭載。システムリソースの消費を抑えて軽量化、高速化を図っているという。他の無料ウイルス対策ソフトのように、ユーザーの行動を追跡して守秘義務を侵害する広告などは掲載しないと強調している。 一方、50ドルの有料版で提供しているペアレンタルコントロールやオンライン決済保護、セキュア接続（VPN）などの機能は含まれない。 無料版は2016年からロシアや中国
オートロックドアを開ける方法 - きよねこ
2017 - 01 - 07 オートロックドアを開ける方法 防犯防災 施設警備員・マンション警備員 読者になる list Tweet マンション入口がオートロックドアのところがありますよね。 住人は鍵、カードキーを使って開けますよね。 でも鍵がなくても開ける方法があります。 薄い紙を用意してください。 オートロックの中に入れます。 意外と薄い用紙なら間に入ります。 オートロックの上の方に紙を通すとセンサーが反応して誤ってドアが開きます。 紙はメールボックス、郵便ボックスがマンション入口前にありますよね。 そこに広告チラシがあるかと思います。 それを適当に抜き去って使えばいいです。 実際に鍵を忘れた人がこの方法をやっているのを見て、驚きました。 意外と穴があるものですね。 オートロックだから安心なんて全くできないものですね。 これでマンション入口の鍵を忘れたときも安心ですね。または。。。。ね
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
電車で見ず知らずの女性の名前を知る方法