不正アクセスによる個人情報流出に関しましての詳細 - EDITMODE / THE KING OF GAMES
1、情報漏洩の可能性期間 2018年3月7日から2018年7月11日 上記期間内に、弊社ショピングサイトでクレジット決済を新規でご利用になられた方が対象となります。 2、漏洩の可能性のあるデータ 流出の可能性のある個人情報データは最大で14,679件。 ただし、その内のほとんどはカードの有効性確認(※１）をされていたものと考えられ、上記期間内で決済が成立している注文数は2,169件でした。 ※1 有効性確認 弊社サイト外で流出したであろうカード情報を、弊社サイトを使用して利用可能か確認することです。本件では大量に入力した痕跡を確認いたしました。その件数が上記の14,679件に含まれています。 流出したクレジットカード情報については以下の通りです。 1,カード氏名 2,クレジットカード番号 3,クレジットカード有効期限 4,セキュリティーコード 3、原因 調査会社の調査により、本件の原因は以
OSSのクライアントインストール型プログラム(Atom用パッケージ)でOAuth2をなるべく安全に利用する - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 前の記事の、「配布物にOAuth2で利用するclient_secretを含むことのリスク」 についての続き。 いろいろなケースでも使えるとは思うが、具体的にはAtom用パッケージでGoogleのAPIを利用するためにOAuth2での認証を行う方法になっている。 先日のポストのあと、Twitterでのコメントも合わせて、良く分かってないながらもいろいろ整理してみた。ここらへんが結構わかりやすかった。 → 「RFCとなった「OAuth 2.0」――その要点は？」 まず、公開するプログラムのタイプは2つありそう。 サーバー型のプログ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
XML と PHP のイケナイ関係 (セキュリティ的な意味で) -Introduction of XXE attack and XML Bomb with PHP-
