スマホアプリの脆弱性診断って何するの？（iOS編） - STORES Product Blog
*本記事は STORES Advent Calendar 2023 6日目の記事です こんにちは。セキュリティ本部のsohです。 現在、弊社ではスマホアプリ診断内製化の準備を進めています。 同じようにスマホアプリの脆弱性診断を内製化したい、というニーズがある会社は多く存在しますが、実際のところ、スマホアプリを対象とした脆弱性診断士の確保は困難であり、外部ベンダーの方にすべてお願いせざるを得ないケースも多いかと思います。 また、その情報の少なさから、スマホアプリ診断を実施したいと考えている開発者や脆弱性診断士にとっても、「何をやればいいのか」「何から始めればいいのか」がわからないものである場合は多いかと思います。 そこで、この記事では「スマホアプリ診断って実際何をしているのか」と疑問を持つ方をターゲットとして、一般的なスマホアプリ診断の検証要件や検証方法について解説します。 要件とガイドライ
中国で買ったAndroidスマホ、個人情報がダダ漏れだった……
中国で買ったAndroidスマホ、個人情報がダダ漏れだった……2023.03.03 19:30271,607 Lucas Ropek - Gizmodo US ［原文］ （ 禿頭帽子屋/Word Connection JAPAN ） 中国の国内で販売されているハイエンドのAndroidデバイスを使っていると、至るところで個人情報を抜き取られてしまう――そんな新しい研究結果が発表されました。 通知も同意もないままデータが収集され、ユーザーは常時トラッキングされたり、身元がたやすく明かされたりする恐れがあるとのこと。個人情報保護の点ではまるで悪夢のようだ、と指摘されています。 中国の人気メーカーが対象複数の大学のコンピューター科学者が発表した研究によると、この問題が明らかになったのは、XiaomiやOnePlus、Oppo Realmeなど中国で人気の高いスマホのメーカーすべて。それぞれのOS
Flutter×GCP/Firebaseでしっかり作る時のポイント13個。
Flutter×GCP/Firebaseで何かを作っていく(る)方に参考になればと思います。 上記の技術構成でリリースした Othellode というアプリは、 iOS/Android で公開済みなので、興味あればダウンロードしてみて下さい。 “しっかり”とは？下記のような観点を考慮することを指しています。 運用を前提とする設計やフロー整備多言語対応負荷分散セキュリティモニタリング費用バックアップロギングdevelopment/staging/production 管理これらに関する知見から、13個厳選して広く浅く書きました。 (ポイントというより感想みたいな項目もありますが..) なお、情報漏洩対策(IP制限やBasic認証)やアセットパイプライン,BQによる分析等は、今回本腰を入れてない( 必要がなかった)ため触れませんし、詳しくありません。 目次Useful Information
スマホ保護フィルムの貼り方のコツとは？達人に聞いてきた | スタッフブログ | マイネ王
ただいま、システムメンテナンスに伴い「フリータンク」「チップ」などのeoID連携を使った機能がご利用いただけません。
Androidエンジニアがサービスのプロト開発にFlutterを採用したら最高だった話 - トクバイ テックブログ
こんにちは、技術部の横山です。 普段はトクバイアプリのAndroid版の開発をしているモバイルエンジニアです。 今回はトクバイ技術部内で取り組んでいる「部活」制度についてと、 その中で経験した「Flutter」を用いた、モバイルアプリのプロトタイプ開発について紹介させて頂きます！ 部活とは 社員の技術力向上を目的とした 通常業務では手の届かない領域や、専門分野外の開発に果敢にチャレンジする取り組みです💪 大体週１回ペースでお酒🍺を飲んだりピザを食べながらワイワイ🙌チーム開発をしています。 (飲食費用は会社負担となっております✨✨) こないだはマック食べた 私が部長を務めている「プロト部」では、トクバイに新しいサービス価値を生み出すことを目標に イケてる新プロダクトのプロト開発を粛々とおこなっています🙇 現在は「Flutter」フレームワークを用いて、 お店の人向けの投稿アプリ（と
エンジニア以外にも知ってほしい Android の UI Components｜NUmero｜note
Android で使用する基本的な UI Components の紹介をしていこうと思います。 エンジニアが実装する時の Class 名と Material Design の名称が違うものもあるのですが、デザイナーは Material Design のガイドラインを参考にすることが多いと思うので、基本はガイドラインの名称を使っています。 # NavigationDrawer、BottomNavigation が抜けていたので追記しました (2018/10/27) OS 系 ・StatusBar ・NavigationBar ナビゲーション系 ・TopAppBar ・BottomAppBar ・NavigationDrawer ・BottomNavigation ・Tab ・BottomSheet コントロール系 ・Button ・FloatingActionButton (FAB) ・Sw
FlutterでTwitterクローンを作る｜shogo yamada
目次 ・前提 ・プロジェクト作成 ・下タブ作成 ・レイアウトの切り替え ・タイムラインを作る ・KeyWord画面を作成する ・通知画面を作成する ・メッセージ画面を作成する ・キーワードのときだけアクションバーを切り替える ・宣伝前提前提としてFlutterの開発環境を作成しておきましょう。 上の記事は英語ですが、頑張って読んでいただいて環境構築していただけたらと思います。 サーバーサイドの開発環境を作るより圧倒的に楽です。 プロジェクトの作成プロジェクトを作成したら、色々コメントが書かれたプログラムが書かれていますが無駄なので今回は消してしまいましょう。 画面の真ん中に「Hello World」って表示します。 import 'package:flutter/material.dart'; void main() => runApp(new MyApp()); class MyApp
FlutterでFirebase Authenticationを使ってみた | DevelopersIO
FlutterでFirebase Authenticationを使ったチャットアプリを実装してみたので、そのご紹介です。 大阪オフィスの山田です。通勤が唯一の運動になっていて運動不足が加速しています。今回は前回のチャットアプリに、Firebase Authenticationを使ってログイン機能をつけてみます。Firebase Authenticationを使うこと自体が初めてです。 今回やること 前回作ったチャットアプリは、誰が投稿したかわからない状態だったので、Firebase Authenticationを使い、ログイン機能を追加して誰の投稿かわかるようにします。ログインにはGoogleアカウントを使用します。こちらのリポジトリを部分的に参考にしています。 完成イメージ 開発環境 flutter doctor Doctor summary (to see all details, r
Android / iOS アプリの開発にクロスプラットフォームの Flutter を実戦投入した｜najeira
Flutter を実際にリリースしているプロダクトに採用してみて半年ほど経ったので、その経緯と Flutter についての感想を記しておきます。 The English version is on Medium! Flutter についてFlutter は、クロスプラットフォームでモバイルアプリを開発するための開発フレームワークです。 特徴- 言語は Dart - フルスタックのUI framework (Material and iOS) - Reactive (inspired by React) - Material and iOS - GPU を利用して UI を描画するところまで全て (Skia) - オープンソース on GitHub - developed by Google and community - ネイティブのARMコードにコンパイル - 開発用プラグイン - In
React Nativeで自社サービスのiOS/Androidアプリをリプレイスした話 - PIYO - Tech & Life -
前置き僕が所属しているソニックガーデンではRemottyというツールを自社で開発し、普段の業務に使っています。リモートワークをするためにオフィスと言ってもいいような場所で、業務中は常にオンラインとなり、リアルタイムチャット（対面の会話の代替）とトピックベースの掲示板（メールなど非同期コミュニケーションの代替）の両方を備えたオフィスとなるようなツールです。 オフィスにいられない間にもチャットや掲示板に反応できるように、iOSとandroidそれぞれにネイティブアプリのクライアントアプリがあり、それぞれを別の開発者が担当していました。iOS版はその当時新卒2年目だった若者が作ったものを僕が引き継ぐ形でメンテしていました。 もともと自社向けに開発していたプロダクトではありますが、働き方改革の流れなどの関係もあってここ1年〜2年ぐらいの間に有償で使ってくださるお客さまが出てきました。 そうなってく
Material Designを最速で使いこなす｜池内健一
Material Designを使いこなすための最速の手順を紹介します。最近UIデザインを始めた方、iOSアプリのデザインはしていたけどAndroidのデザインも行う必要になった方、WebサービスでMaterial Designを使ってみたい方、Androidエンジニアでデザイン方面ももっと知りたい方などは参考にしてみてください。 Material DesignとはMaterial DesignとはGoogleが構築したUIデザインフレームワークです。Androidだけでなく、WebやiOSのデザインにも活用できます。 ざっくりとした内容は「Material Designとは」でググってみてください。基本理念をわかりやすく解説している記事が並んでいます。この段階ではなんとなくMaterial Designってこんなんだなって理解したら十分です。 それではガイドラインを読み込む前に、まずは準
現時点でベスト！ kindleアプリを使用できる電子ペーパーandroid機のboox noteを輸入してみたのでレビュー – しろいぶろぐ
現時点でベスト！ kindleアプリを使用できる電子ペーパーandroid機のboox noteを輸入してみたのでレビュー 現時点でベスト！ kindleアプリを使用できる電子ペーパーandroid機のONYX boox noteを輸入してみたのでレビュー 2018/04/11更新 早朝に更新しました。誤字合ったし別記事も書いたので。 前置き 最近は電子書籍も浸透して、pdfで技術書が買えたりkindleで豊富に配信され便利になってきました。 でも、未だに豊富なandroidアプリが使えてかつそこそこ画面サイズが大きく解像度が高くペン入力が使える端末はほぼ存在しませんでした。 一般的に入手しやすい電子ペーパー端末といえばsonyのDPT-RP1 があります。薄くて軽く、独自の静電容量方式のペン入力が使えてPDFの表示ができます。使っていますが技術書読むのに必需品です。紙の本重いし。 が、少
メールをストレスフリーに！無料の神メールソフト「Astro」を紹介【Slack連携も完璧】 | SELECK [セレック]
正直ひさしぶりに、感動的なメールソフトに出会った気がします。その名は「Astro（アストロ）」です。 2017年3月にiOS、及びMac版がリリースされ、現在はAndroid版も公開済み。さらにAmazonが開発したAIアシスタントAlexaや、社内チャットツールSlackとも完全に連携しています。 （最後に説明していますが、Slackとの連携はマジで使えます。Slackユーザーにはほぼマスト、と言っても過言ではないかもしれないので、Slackユーザーは最後まで読んでね！） Astroは、Office 365とGmailのメールアドレスと連携させて使うことができます。一言で言うと、「超イケてるメールソフト」という感じです。 ▼実際に使ってみると、こんな感じの画面です。 Astroでできることを簡単に紹介すると、 チャット感覚でメールを書いて送信することができるようになる。 重要なメールを読
![メールをストレスフリーに！無料の神メールソフト「Astro」を紹介【Slack連携も完璧】 | SELECK [セレック]](https://cdn-ak-scissors.b.st-hatena.com/image/square/814cc4e3d1ed23e276634e760bbc7a453a923b82/height=288;version=1;width=512/https%3A%2F%2Fdpd29bjwmgbr8.cloudfront.net%2Fwp-content%2Fuploads%2F2018%2F06%2F14170049%2Feye7.png)
ReactNativeでiOSとAndroidの漫画アプリを同時に作る | Nagisaのすゝめ
はじめに NagisaでiOSエンジニアをしている伊藤です。 今回はReactNativeというスマホアプリのクロスプラットフォーム開発ツールを使った取り組みについて紹介をしたいと思います。 アプリのクロスプラットフォーム開発といえば、以前ではTitaniumやCordovaといったWebViewをベースとしたアプリをイメージするものが多く、純粋なネイティブアプリに比べるとどうしてももっさりとした感覚になってしまい、あまり採用されることはなかったように思います。 ReactNativeではこのもっさりとした感覚はなく、とてもスムーズに動作するアプリを作れます。その理由はWebViewを使用せず、ビューやラベル、スイッチなどで本当のネイティブコンポーネントを使った画面が構成されるところにあります。これにより国内でもにわかに人気が出てきています。 UPTOON!のReactNative化 UP
「中毒性が異常」「どう森を超える神ゲー」――無名のフリーゲーム「どうぶつタワーバトル」がなぜか突然流行りはじめた4つの理由
11月末ごろから突然タイムラインに現れはじめ、「中毒性が異常」「どう森（どうぶつの森）を超える神ゲー」などと話題になっているアプリがあります。 その名前は「どうぶつタワーバトル」（iOS／Android）。スマートフォン向けの対戦ゲームで、ヤギやゾウ、シロクマといった動物たちを交互に積み上げていき、タワーを倒してしまった方が負け。ただそれだけのシンプルなゲームなのですが、ここ数日ねとらぼ編集部のタイムラインでもなぜかハマる人が続出しており、局地的には確かに「どうぶつの森」をも超える勢いと言えなくもありません。 なぜ「どうぶつタワーバトル」は突然流行しはじめたのか？ モバクソゲーサークル「それいゆ」発起人であり、スマートフォン用ゲームの流行に詳しい「怪しい隣人」（@BlackHandMaiden）さんに解説してもらいました。 「どうぶつタワーバトル」タイトル画面 ライター：怪しい隣人 出来の
無料で自宅VPNを設置し無料Wi-Fiで使ってみました・有料VPNは使わずに済みそう - こぼねみ
コンビニ、カフェ、駅のホーム、ホテルなど、無料Wi-Fiの使える場所はたくさんあります。 無料で簡単に接続でき、便利なのは確かですが、通信内容が盗聴される危険性もあるので、VPNサービスを利用しようと考えていました。 VPNサービスは無料と有料とがあります。無料の方はVPNサーバで何を記録され覗かれているかは不安だし、有料の方でも結局は一緒です。iOSで有料のVPNアプリを見ると年額3千円前後かかります。 それなら自分でVPNサーバーを設置し接続すれば解決だと思い、色々と調べてみると、自宅のルーターにVPNサーバー機能を搭載している製品を選べば簡単だしコストもかからないことがわかりました。自宅内にVPNサーバーを設置するといえば、外出先から自宅の環境にインターネット接続するためだけと思いがち。しかしながら、今回のように、自宅のVPNサーバー経由で安全に無料Wi-Fiを使うという用途にも使え
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新生aiwa、特価16,800円のスマホや、タブレットなどを9月発売
月600円で容量無制限のクラウドバックアップが可能な「Dropbox Backup」がローンチ／バージョン履歴管理や別デバイスへのリストアも可能
flutterでスマホアプリ開発するときに必ずやってること
「Delphi」「C++Builder」のフル機能を無償で ～“Community Edition”が発表／Windows、macOS、iOS、Android向けのネイティブアプリをワンソースで開発可能
