![ダークウェブに自分の情報が漏れているか確認するGoogleの機能が無料に](https://cdn-ak-scissors.b.st-hatena.com/image/square/6c1c8288d3c82b7910e07b34ada4e1a589decf43/height=288;version=1;width=512/https%3A%2F%2Fpc.watch.impress.co.jp%2Fimg%2Fpcw%2Flist%2F1605%2F628%2F01.jpg)
ケビン松永 @Canary_Kun 大手SIerで15年間システム開発に従事し、現在は独立してITコンサルをやってます。零細法人経営者 | 意識高い系よりは尿酸値高い系 | 3児の父 | 大家クラスタ | 多重債務力167M、加重平均金利は197bp ケビン松永 @Canary_Kun 自分は情報安全確保支援士(登録セキスペ)も持っていて素人ではないんですが、セキュリティ脆弱性に対するサイバー犯罪については、もう心情的に白旗を上げてしまってます。 技術的には対策が打てたとしても、運用が追いつかない…。そんな気持ちを連ツイします。 x.com/yuri_snowwhite… 白”雪姫” @yuri_snowwhite 一応、セキュリティ担当としておおっぴらには言ってないことなんだけどたまにはきちんと言おうかな。 今回のSSHの件然り、カドカワの情報漏洩然りなんだけど、 1:定期的に脆弱性対応
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
して、おれが読んだドーキンスは1941年に生まれて、おれが読んだのは『さらば、神よ 科学こそが道を作る』という本を書いたのは2019年のことである。ベストセラーとして知られるのは『神は妄想である』で、こちらは2007年だった。 では、『さらば、神よ』はどんな本なのか。原題は『Outgrowing God A Beginner’s Guide』だ。 要するに無神論の入門書というか、青少年向けに書かれた本といってよい。ティーンエイジャー向けというか。 これを読んでおれは驚いた。リチャード・ドーキンス級の人が、今、この時代に、英語圏、キリスト教圏の国の若者に、こんなものを書かなければならないほどなのか。やはり欧米の信仰心というものはそんなに根強いのか、と。 アメリカの信仰心 もっとも、たとえばアメリカではキリスト教離れが進んでいるという話もある。 米国でキリスト教離れが止まらない、教会の閉鎖も急
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く