知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog
先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ
フォローしている数から見えてくるTwitterのカタチ - 隠フェミニスト記（仮）
ＷＥＢこういう風にすると、いろいろな意見を取り入れることが可能じゃないだろうか？という一つのモデル。 仕事する傍ら、横目でみるTwitterに流れる、他人のつぶやきと会話から拾う。Twitterはフタ桁フォローでSNS200超えてメディア化500超えたところで情報のストリームといった印象。500超えたらリロードごと景色は変わるという点で一緒。＠daichiつまりあれだな、 Twitter のことをなかなか的確に説明する言葉がなかったりするのは、フォローしている数によって SNS になったりメディアになったり形を変えていくからなのかもしれないな。＠kengo Twitterはフォローする数によって、様々なツールに変化していくという話を、耳をダンボにして、こそこそ聞いていた。どこまでも届く声の大きな広間で会話してるみたいに。ワタシは広間の端っこで、「あの人なにしゃべってんだろ？」って思っている
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
HatenarMaps - はてな村勢力地図