見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました
見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました SecretlintというAPIトークンなどの機密情報がファイル内に含まれているかをチェックできるツールを書いています。 Secretlintはコマンドラインツールとして動くので、主にCIやGitのpre-commit hookを利用して、リポジトリに機密情報が入るのを防止できます。 SecretlintでAPIトークンや秘密鍵などのコミットを防止する | Web Scratch 一方で、実際のウェブサービスなどは機密情報がファイルにハードコードされているわけではなく(Secrelint自体がこういうハードコードを防ぐツールです)、環境変数やDatabaseに保存していると思います。 このような場合にも、コードのミスなどによって公開するべきではない情報(秘密鍵、APIトークン、Sl
本当は怖いChrome拡張機能（作ってみたら確かにヤバかった） - DRYな備忘録
otiai10です。最近はフロントエンドのTypeScriptを書くお仕事をしています。個人的に艦これウィジェットやtwickというChrome拡張を作ってたりもします。先に言っておきますが、これらはどちらもGithubでソースコードを公開しており、悪いことしようが無いです。 端的に言うと、Chrome拡張はヤバいです。何でもできちゃう。 どんくらいヤバいか知ってもらうためにどうしようか考えた結果、ヤバいChrome拡張を作りました。30分かかんなかったです。 https://github.com/otiai10/chrome-twitter-hijack-sample （「レポジトリをforkして悪用する人間が出てくるかもしれない」とのご指摘を頂いたので、これを削除します） git cloneしてchrome://extensionsからパッケージ化されていない拡張機能を読み込むでこのr
ブラウザを自動的にプライベートモードに切り替えてくれる賢いChrome用拡張機能「Ghost Incognito」 | ライフハッカー・ジャパン
Chrome：全てのブラウザにはブラウジングの形跡を残さない「プライベートモード」がありますが、これをプライベートサイトを訪れる前に、毎回忘れずに必ずオンにするのはなかなか難しい行為です。「Ghost Incognito」は、あらかじめ選択したサイトを開く際に、自動的にプライベートモードで開いてくれるChrome用拡張機能です。 プライベートモードが必要とされていない限り、Ghost Incognitoはツールバーで静かにずっと監視を続けるだけですが、なんらかの理由でキャッシュを保存したくないサイトへアクセスする場合には、アイコンをクリックだけでプライベートモードへ切り替えられます。 一度使うとその履歴が保存されるので、同じサイトへ訪れると自動的にプライベートモードに切り替わります。特にオンライン銀行を使用するような場合には、かなり便利に使えそうです。 Ghost Incognito |
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
