CISAが1要素認証を非推奨とした - Fox on Security
米国サイバーセキュリティ・インフラストラクチャ・セキュリティ庁（CISA）が1要素認証（SFA：Single Factor Authentication）を非推奨とした様です。 www.bleepingcomputer.com 単一要素認証（SFA）は、米国サイバーセキュリティおよびインフラストラクチャセキュリティエージェンシー（CISA）によって、それが推奨するサイバーセキュリティの悪い慣行の非常に短いリストに本日追加されました。 CISAのBadPracticesカタログには、連邦政府機関が「非常に危険」と見なし、政府や民間部門の組織がシステムを脅威アクターに侵害されるという不必要なリスクにさらされているため、使用されないと見なされた慣行が含まれています。 これらは、国家の安全と経済の安定、および国民の安全に責任を負う重要インフラストラクチャまたは国家重要機能（NCF）をサポートする組
ちょっとでもセキュリティに自信がないなら、 Firebase Authentication を検討しよう
note のやらかしのあのへんについて。 認証自作、 Rails 、 Devise - Diary パーフェクト Rails 著者が解説する devise の現代的なユーザー認証のモデル構成について - joker1007’s diary 認証サーバーの実装は本質的に難しいです。セキュリティが絡むものは「簡単な実装」などなく、プロアマ個人法人問わず、個人情報を守るという点で、同じ水準を要求されます。悪意あるハッカーは常にカモを探していて、もし認証が破られた場合、自分だけではなく大多数に迷惑が掛かります。初心者だから免責されるといったこともありません。全員が同じ土俵に立たされています。 とはいえ、認証基盤を作らないといろんなサービスが成立しません。そういうときにどうするか。 Firebase Authentication で、タイトルの件なんですが、 Firebase Authenticat
Webサービスによくある各機能の仕様とセキュリティ観点（ユーザ登録機能） - Qiita
この記事の目的 課題: Webサービスの各機能の仕様に関するセキュリティ情報があまりない Webサービスを設計するにあたり、よくある機能というのが存在するかと思います。 ユーザ登録 ログイン・ログアウト パスワード復旧 URLで共有 SNSログイン お気に入り登録 いいねボタン マイページ 通知 等・・・ これらに関して、自分の認識をまとめておきたい・意見をもらってブラッシュアップしたいと思い、記事を書きます。 大きい記事たくさん書くの大変なので、機能ごとに書こうかな・・・と思ってますが一つを育てていくかもしれないです。 前書いた記事が個人的には好評だったことも受けて、書いています。 ユーザ登録機能の仕様とセキュリティ toC向けサービスならかなりの割合で存在する機能です。よくある仕様パターンについて考えてみます。 この機能でユーザから取得するもの 認証情報（ID/パスワード） 連絡手段
OpenAPI Generator + TypeScript で始める自動生成の型に守られた豊かなクライアント生活 | GiFT（ギフト）株式会社
OpenAPI Generator + TypeScript で始める自動生成の型に守られた豊かなクライアント生活2020.02.28 OpenAPIをドキュメントだけでなく、Schema firstな開発に利用しようということで、TypeScript + OpenAPI Generatorでフロントエンドの開発をしました。 Vue, Nuxtで使う際の例と共にその内容を紹介します。 目次OpenAPIでドキュメントを書くメリットなどOpenAPI GeneratorでClient情報を吐き出すVue, Nuxtで利用するAPIの変更に追従しやすく、型もあるし幸せOpenAPIでドキュメントを書くメリットなど弊社では以下のブログでも書いているように、API仕様のドキュメント化にOpenAPIを活用しています。 committee×OpenAPI×RailsでスキーマファーストなAPI開発O
Auth0を使ってSPA(Vue.js, Python)の認証機能を作ってみた - JX通信社エンジニアブログ
はじめに インターンでお世話になっている、コウゲと申します。現在担当させていただいている仕事は業務で使用している管理画面のマイクロサービス化です。 マイクロサービス間をつなぐ認証機能が必要だったので、認証プラットフォームとして使いやすそうな 「Auth0」で どんなことができるのか、実現したいことは可能なのかを検証してみることになりました。 なぜAuth0なのか ダッシュボードの設定 + 少ないコード で認証機能が簡単に実装できる。 Auth0専用ライブラリやSDKが多数存在し、目的に応じてそれを利用することで 簡単にログイン機能を実装することができる。 実現したいこと 発表 ありがたいことに、調べた結果を社内で発表する場を設けていただきました。 ブログの内容より少し詳しく書いています。読んだら即実装できるようなスライドを心がけて作りました! speakerdeck.c
Advanced Python Web Scraping: Best Practices & Workarounds
Advanced Python Web Scraping: Best Practices & Workarounds Here are some helpful tips for web scraping with Python. Scraping is a simple concept in its essence, but it's also tricky at the same time. It's like a cat and mouse game between the website owner and the developer operating in a legal gray area. This article sheds light on some of the obstructions a programmer may face while web scraping
Python’s Requests Library (Guide) – Real Python
Watch Now This tutorial has a related video course created by the Real Python team. Watch it together with the written tutorial to deepen your understanding: Making HTTP Requests With Python The requests library is the de facto standard for making HTTP requests in Python. It abstracts the complexities of making requests behind a beautiful, simple API so that you can focus on interacting with servi
Nuxtとfirebaseによるサービス開発から100人の初期ユーザーの獲得までにやったこと - Qiita
都内でサーバーサイドエンジニアをやっている山下です。 webサービスを作るのが好きで、個人でもいくつか開発をしています。 先日Nuxtとfirebaseを使った個人サービスをリリースしたので、開発から初期ユーザ獲得までに行ったことをまとめておこうと思います。 作ったサービス 行きたい場所への同行者を募集するwithruitを作りました。 もしよかったら、使ってみてください！！ 個人サービスなので、もしかしたらバグがあるかもしれません、、。 その際は、お問い合わせフォームから優しく連絡いただけるとありがたいです。 機能一覧 withruitには様々な機能があるのですが、大体がfirebaseを使って実装されています。 今回は、以下の機能について自分がfirebaseでどのように実装したのかを書いていこうと思います。 facebookログイン 投稿（画像アップロード） お問い合わせ 通知 それ
SPAサイトでの認証認可 JWT✗Rails5✗Nuxt.js
このサイトは、只今WEB業界で活躍中のデザイナー、プログラマーの方々の情報を集めたweb統合情報サイトです。 web帳 どもです。 SPAでサービスをガンガン作成されているでしょうか？ SPAの認証認可のアクセストークンとして、「JWT（JSON Web Tokens）」を用いる方も多いのではないでしょうか？ 前回、「Nuxt.js と auth-module （@nuxtjs/auth）で、JWT（JSON Web Tokens）& OAuth 認証 ログイン」の記事にて、「auth-module （@nuxtjs/auth）」を用いた「JWT（JSON Web Tokens）& OAuth 認証 ログイン」について記事を書いたのですが、今回サーバーも作成してみました。 とにかく試したい方はこちらから Github ・サーバー側（Rails5） https://github.com/we
[Django REST Framework] View の使い方をまとめてみた
Django REST Framework (以下 DRF といいます) をまとめてみた記事のビュー編です。 細かいところまではカバーしきれていませんが、大まかな使い方はわかると思います。 infoシリアライザ編は Serializer の 使い方 をまとめてみた を参照ください。初めて DRF を触る方は ビュー編 (当記事) を先に見てからシリアライザの記事を見ることをオススメします。DRF は Django の仕組みの上になりたっているので Django 自体が初めての方は 力を抜いて Django チュートリアル から やりましょう。急がば回れです。[多謝] 基本的に DRF の 公式ドキュメント (3.8.2) をベースに書いていますが、以下の記事も参考にさせてもらいました。Django REST Frameworkを使って爆速でAPIを実装するDjango REST frame
Django REST Framework の使い方メモ - Qiita
学習履歴 ■はじめに Django REST framework を使って、REST API の作成方法を学んでみる。 ■環境 Mac Python3.7 pipenv Django2.1 Pycharm ■Library API の構築 サンプルとして、Library API を作りつつ、Django REST Framework を学んで行こう。 ただ、Django REST framework だけでは Web API を構築することができないので、 まずは、Django のアプリケーションを作り、その後、 REST framework を追加する。 ■ Djangoプロジェクトの作成 pipenv を使って、仮想環境を構築して、そこに Django をインストールする。 $ mkdir django_rest_framework $ cd django_rest_framework
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Bad Practices | CISA
CISA: Don’t use single-factor auth on Internet-exposed systems
Scrapy - scraped website authentication token expires while scraping
How to authenticate Yelp API in scrapy? Pass Secret_Token and Search params?
How can use scrapy shell with url and basic auth credentials?
GitHub - s0md3v/Photon: Incredibly fast crawler designed for OSINT.
Advanced Usage — Requests 2.31.0 documentation
GitHub - DrkSephy/django-hackathon-starter: A boilerplate for Django web applications
GitHub - klenofjupiter/djangoAuthFRONTEND