CISAが1要素認証を非推奨とした - Fox on Security
米国サイバーセキュリティ・インフラストラクチャ・セキュリティ庁（CISA）が1要素認証（SFA：Single Factor Authentication）を非推奨とした様です。 www.bleepingcomputer.com 単一要素認証（SFA）は、米国サイバーセキュリティおよびインフラストラクチャセキュリティエージェンシー（CISA）によって、それが推奨するサイバーセキュリティの悪い慣行の非常に短いリストに本日追加されました。 CISAのBadPracticesカタログには、連邦政府機関が「非常に危険」と見なし、政府や民間部門の組織がシステムを脅威アクターに侵害されるという不必要なリスクにさらされているため、使用されないと見なされた慣行が含まれています。 これらは、国家の安全と経済の安定、および国民の安全に責任を負う重要インフラストラクチャまたは国家重要機能（NCF）をサポートする組
ちょっとでもセキュリティに自信がないなら、 Firebase Authentication を検討しよう
note のやらかしのあのへんについて。 認証自作、 Rails 、 Devise - Diary パーフェクト Rails 著者が解説する devise の現代的なユーザー認証のモデル構成について - joker1007’s diary 認証サーバーの実装は本質的に難しいです。セキュリティが絡むものは「簡単な実装」などなく、プロアマ個人法人問わず、個人情報を守るという点で、同じ水準を要求されます。悪意あるハッカーは常にカモを探していて、もし認証が破られた場合、自分だけではなく大多数に迷惑が掛かります。初心者だから免責されるといったこともありません。全員が同じ土俵に立たされています。 とはいえ、認証基盤を作らないといろんなサービスが成立しません。そういうときにどうするか。 Firebase Authentication で、タイトルの件なんですが、 Firebase Authenticat
Webサービスによくある各機能の仕様とセキュリティ観点（ユーザ登録機能） - Qiita
みたいな画面が出るパターン。 観点1: 第三者のメールアドレス・電話番号の登録状況が確認できてしまう この仕様は、多くのサイトで実装されています。 が、二つの観点で注意が必要です。 「サービスに登録している」という事実が漏洩してしまう サービスの性質や法務的観点・ポリシーなど考慮しつつ判断が必要です リスト型攻撃の攻撃準備に悪用されてしまう 流出済みID/パスワードの組を利用する際、登録済みIDだけを抽出する作業に悪用されてしまいます セシールオンラインショップへの不正アクセス、二重登録防止機能を悪用しリストをスクリーニング（ディノス・セシール） 事例とともにすでに解説記事があったので引用します 「大手サイトもやっているじゃないか！」という意見もあるかと思いますが、認証機能への監視・リスト型対策・自動化対策が成熟していると思われるサービスの仕様を新規に作るサービスで真似するのは、難しい場合
OpenAPI Generator + TypeScript で始める自動生成の型に守られた豊かなクライアント生活 | GiFT(ギフト)株式会社
目次 OpenAPIでドキュメントを書くメリットなど OpenAPI GeneratorでClient情報を吐き出す Vue, Nuxtで利用する APIの変更に追従しやすく、型もあるし幸せ OpenAPIでドキュメントを書くメリットなど 弊社では以下のブログでも書いているように、API仕様のドキュメント化にOpenAPIを活用しています。 committee×OpenAPI×RailsでスキーマファーストなAPI開発 OpenAPIのスキーマを分割・構造化していく方法 フロントエンドとバックエンドで実装する人が異なる場合、また、将来的に異なる人が実装する可能性がある場合や、単純に見やすいドキュメント作りという点で考えても、OpenAPIを利用するメリットは大きいと感じております。 そして、そのメリットを拡大してくれるなと感じているのが、OpenAPI Generatorを利用した開発です
Auth0を使ってSPA(Vue.js, Python)の認証機能を作ってみた - JX通信社エンジニアブログ
はじめに インターンでお世話になっている、コウゲと申します。現在担当させていただいている仕事は業務で使用している管理画面のマイクロサービス化です。 マイクロサービス間をつなぐ認証機能が必要だったので、認証プラットフォームとして使いやすそうな 「Auth0」で どんなことができるのか、実現したいことは可能なのかを検証してみることになりました。 なぜAuth0なのか ダッシュボードの設定 + 少ないコード で認証機能が簡単に実装できる。 Auth0専用ライブラリやSDKが多数存在し、目的に応じてそれを利用することで 簡単にログイン機能を実装することができる。 実現したいこと 発表 ありがたいことに、調べた結果を社内で発表する場を設けていただきました。 ブログの内容より少し詳しく書いています。読んだら即実装できるようなスライドを心がけて作りました! speakerdeck.c
Python's Requests Library (Guide) – Real Python
Watch Now This tutorial has a related video course created by the Real Python team. Watch it together with the written tutorial to deepen your understanding: Making HTTP Requests With Python The Requests library is the de facto standard for making HTTP requests in Python. It abstracts the complexities of making requests behind a beautiful, simple API so that you can focus on interacting with servi
Nuxtとfirebaseによるサービス開発から100人の初期ユーザーの獲得までにやったこと - Qiita
都内でサーバーサイドエンジニアをやっている山下です。 webサービスを作るのが好きで、個人でもいくつか開発をしています。 先日Nuxtとfirebaseを使った個人サービスをリリースしたので、開発から初期ユーザ獲得までに行ったことをまとめておこうと思います。 作ったサービス 行きたい場所への同行者を募集するwithruitを作りました。 もしよかったら、使ってみてください！！ 個人サービスなので、もしかしたらバグがあるかもしれません、、。 その際は、お問い合わせフォームから優しく連絡いただけるとありがたいです。 機能一覧 withruitには様々な機能があるのですが、大体がfirebaseを使って実装されています。 今回は、以下の機能について自分がfirebaseでどのように実装したのかを書いていこうと思います。 facebookログイン 投稿（画像アップロード） お問い合わせ 通知 それ
SPAサイトでの認証認可 JWT✗Rails5✗Nuxt.js
このサイトは、只今WEB業界で活躍中のデザイナー、プログラマーの方々の情報を集めたweb統合情報サイトです。 web帳 どもです。 SPAでサービスをガンガン作成されているでしょうか？ SPAの認証認可のアクセストークンとして、「JWT（JSON Web Tokens）」を用いる方も多いのではないでしょうか？ 前回、「Nuxt.js と auth-module （@nuxtjs/auth）で、JWT（JSON Web Tokens）& OAuth 認証 ログイン」の記事にて、「auth-module （@nuxtjs/auth）」を用いた「JWT（JSON Web Tokens）& OAuth 認証 ログイン」について記事を書いたのですが、今回サーバーも作成してみました。 とにかく試したい方はこちらから Github ・サーバー側（Rails5） https://github.com/we
[Django REST Framework] View の使い方をまとめてみた
Django REST Framework (以下 DRF といいます) をまとめてみた記事のビュー編です。 細かいところまではカバーしきれていませんが、大まかな使い方はわかると思います。 infoシリアライザ編は Serializer の 使い方 をまとめてみた を参照ください。 初めて DRF を触る方は ビュー編 (当記事) を先に見てからシリアライザの記事を見ることをオススメします。 DRF は Django の仕組みの上になりたっているので Django 自体が初めての方は 力を抜いて Django チュートリアル から やりましょう。急がば回れです。[多謝] 基本的に DRF の 公式ドキュメント (3.8.2) をベースに書いていますが、以下の記事も参考にさせてもらいました。 Django REST Frameworkを使って爆速でAPIを実装する Django REST f
Django REST Framework の使い方メモ - Qiita
学習履歴 ■はじめに Django REST framework を使って、REST API の作成方法を学んでみる。 ■環境 Mac Python3.7 pipenv Django2.1 Pycharm ■Library API の構築 サンプルとして、Library API を作りつつ、Django REST Framework を学んで行こう。 ただ、Django REST framework だけでは Web API を構築することができないので、 まずは、Django のアプリケーションを作り、その後、 REST framework を追加する。 ■ Djangoプロジェクトの作成 pipenv を使って、仮想環境を構築して、そこに Django をインストールする。 $ mkdir django_rest_framework $ cd django_rest_framework
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Bad Practices | CISA
CISA: Don’t use single-factor auth on Internet-exposed systems
Scrapy - scraped website authentication token expires while scraping
How to authenticate Yelp API in scrapy? Pass Secret_Token and Search params?
How can use scrapy shell with url and basic auth credentials?
https://www.codementor.io/blog/python-web-scraping-63l2v9sf2q
GitHub - s0md3v/Photon: Incredibly fast crawler designed for OSINT.
Advanced Usage — Requests 2.32.3 documentation
GitHub - DrkSephy/django-hackathon-starter: A boilerplate for Django web applications
GitHub - klenofjupiter/djangoAuthFRONTEND