知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog
先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ
ブラウザでさくさく確認できる、Unicodeの一覧表
ブラウザでさくさく確認できる、Unicodeの一覧表「Unicode table for you」を紹介します。
【全部無料】 Web制作に役立つオンラインサービスやツール300+ - かちびと.net
Web制作に使えるWebサービスやツールなどが様々なサイトでかなり 紹介されています。便利なものですが、多すぎて混乱するので、 備忘録的にローカルサーバーに入れたWPでリンク集を作っていました。 そろそろ数が落ち着いて来たので多くの方とシェアしたいと思い、公開してみます。 現在330ありますが、追加していく可能性があります。 リンク集は全て無料で使える事を条件に集めていました。英語が苦手な方もいらっしゃいますのでTwitterサービスのまとめ同様、日本語で使い方などを説明してくれているサイトにリンクしています。無い場合は海外サイトにリンクしていますが、その場合はアメリカの国旗をつけてあります。サイトがアメリカのものかは知りませぬ。分かりゃいいんだ、分かりゃ。 無料といえどもライセンスの縛りもありますので自己責任でご利用下さい。 使えるかどうかは個人差が生じますので何とも言えませんが、お役に
Webサイトの「よくある質問」の違和感 - kensakumaigoの日記
こんにちは。検索迷子です。 今日のお話は、 Webサイトの定番用語、「よくある質問」の言い回しに感じる、 サービス提供者から突き放されたような違和感という話、 です。 「よくある質問」って、なんだか上目線だと感じた。 無数にあるＷebサイトには、「よくある質問」のページが多数あります。 今では、定番と言える用語になっていますが、私は未だにこの用語がしっくりきません。 十分にその意味するところはわかり、何が掲載されたページかはわかるのですが、 何回見ても、ちょっと嫌な言い回しだなと思います。 今日、このエントリーを書くのは、 用語一つでもサイトを使うお客様の気持ちが変わるのでは、という思いからです。 日本語ページの「よくある質問」が、全面的に変わるとは思っていないのですが、 こういう感じ方をする人がいるんだと読んでいただければと思います。 インターネットで初めて商用サイトを見たとき、私が実際
高木浩光＠自宅の日記 - やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合
■ やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合 一年前、「退化してゆく日本のWeb開発者」という題で、ケータイWebの技術面での蛸壺化について次のように書いた。 iPhoneに契約者固有ID送信機能が搭載される日 （略）こうして退化してゆくケータイWebが、日本のスタンダードとなってしまい、いつの日か、PC向けの普通のインターネットまで、単一IDの全サイト送信が必須になってしまうのではないかと危惧した。 （略）iPod touchでNAVITIMEを動かしてみたところ、下の図のようになった。 （略）契約者固有IDがないとどうやって会員登録システムを作ったらいいのかわからないんじゃないのか……というのはさすがに穿ち過ぎだと思いたい。NAVITIMEからソフトバンクモバイルに対して、契約者固有ID送信用プロキシサーバの用意を要請している……なんてことがなけれ
ECサイトから65万人の情報漏洩 20人が70時間，不眠不休で対応
1. 8万のカード情報を含む65万人の個人情報が漏洩し，セキュリティをいちから見直した 2. 漏洩が判明した直後は延べ20人が3日間，夜を徹して作業に当たった 3. カード情報の管理を第三者に任せ，WAFを導入するなど安全性を高めた 「えらいことになってしまった。覚悟せなあかんな」。 2008年7月10日の深夜のこと。アウトドア用品や釣り具の販売で年間40億円を売り上げるECサイト「ナチュラム」を運営するミネルヴァ・ホールディングス（当時の社名はナチュラム，8月1日に持ち株会社として改称）の中島成浩氏（代表取締役会長兼社長CEO）は，創業以来の危機に直面していた。ナチュラムのサイトから，クレジットカード情報を含む個人情報がほぼ確実に漏洩していたことが判明したのだ。大阪市中央区の本社会議室に集まったメンバーは皆青ざめていた。 まず取り組んだのは被害の拡大を防ぐこと（図1）。丸3日間で一気に対
“なかのひと”の解析結果をExcelで使えるようにする便利ブックマークレットを作ってみた | 初代編集長ブログ―安田英久
このブックマークレットを使えば、なかのひとの解析結果を、アクセスの多い順に組織名とその種別を、なかのひとの解析結果ページと同様に組織の種類別に色分けして表示してくれるので、こんな風に使えます。 自社サイトによくアクセスしている企業に営業のアクションをとる。広告モデルのサービスで、どんな人が利用しているのかを広告クライアントに具体的に示す。どんな競合他社が自社サイトをチェックしているのかを知る。自社サイトにアクセスしている人のいる大学にリクルートのコンタクトをとる。商品サイトへのアクセスの多い地域へのリアル店舗の出店を検討する。 などなどブログなどで貼られていることの多い「なかのひと」ですが、このブックマークレットと併せて使えば、意外とB2B企業でも有効に使えるかもしれませんね。 なかのひとを知らなかった人、知っていいたけれどもまだ設置していなかった人、興味が出てきませんか？ ※注意点このブ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IDEA * IDEA