タグ

2017年11月29日のブックマーク (2件)

  • さよならCSRF(?) 2017

    はじめに 2017年、ついにOWASP Top 10が更新されました。筆者が一番印象的だったのは「Top 10にCSRFが入っていない」ということです。 なぜCSRFが圏外になってしまったのかは4ページのリリースノートで軽く説明されています。「retired, but not forgotten」つまり「引退したね...でも君の事は忘れてないよ」という感じでしょうか。全米がCSRFのために泣きそうです。 それはさておき、具体的には「as many frameworks include CSRF defenses, it was found in only 5% of applications.」という部分が引退理由だと思われます。「多くのフレームワークがCSRF対策を備えた結果、5%のアプリケーションにしかCSRFは見つからなかった」というのが引退の理由です。 この理由を読むと、「というこ

    さよならCSRF(?) 2017
  • おかずやお酒のつまみに。缶詰博士オススメの「これは食べてほしい!」と思う激ウマ缶詰10選 #ソレドコ - ソレドコ

    カンにちは! 缶詰博士の黒川です。みなさん、缶詰べてますか? 私は缶詰博士として「缶詰blog」で世界中の缶詰を紹介したり、メディア出演をしたりしていまして、自宅には約4,000缶・1,000種類の缶詰がストックされています。 自宅にある缶詰のほんの一部。毎日べているものの、いつのまにかこんな状態に…… 私と缶詰の出会いは、忘れもしない4歳の頃。 私の家族と知り合いで一緒にキャンプへ行ったとき、大人たちが五目めしの缶詰を湯煎しているのを目撃したのがきっかけです。 このころはまだ「缶詰」というものの存在を知らず、湯煎をしただけで、中からホカホカの五目めしができることに、幼心に衝撃を受けました。しかも、美味しい! 缶詰にのめり込むきっかけとなった、サンヨー堂の「五目めし」 【楽天市場】サンヨー堂 サンヨー 五目めし 375g | 価格比較 - 商品価格ナビ キャンプでの一件以来すっかり缶詰

    おかずやお酒のつまみに。缶詰博士オススメの「これは食べてほしい!」と思う激ウマ缶詰10選 #ソレドコ - ソレドコ