Webサービスにおけるログイン機能の仕様とセキュリティ観点 - Flatt Security Blog
はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの村上 @0x003f です。 本稿では、Webアプリケーション上で実装される「ログイン機能」の実装パターンをいくつか示し、その「仕様の中で起きうる脆弱性」とその対策について解説していきます。 「ログイン機能」はToB、ToC問わず多くのWebアプリケーションで実装されている機能で、XSSやSQL Injection、Session Fixationといったような典型的な脆弱性の観点については、なんらかの解説を見たことのある方も多いと思います。 しかし、「仕様の脆弱性」というのはあまり多く語られていない印象です。今回はそのようなタイプの脆弱性についての解説を行います。なお、IDaaSを用いずに自前でログイン機能を実装しているケースを複数パターン想定しています。 はじめに ログイン機能の仕様パターンとセキュリティ
エンジニアのための Figma 知識
本記事の多くは Inspect モードを前提に解説しています。 下記に Dev Mode に対応した解説を書いてみたのであわせてご参照ください。 https://codezine.jp/article/detail/18000 エンジニアにデザインツールの知識・習熟は必要か？ しなくても仕事はできると思うのですが、あるとよりクオリティの高い仕事ができることは間違いありません。 という訳でエンジニアがエンジニアとしての仕事をしていく上で「Figma のこういうことを知っておくと良さそう」という知識をまとめてみました。 ユースケースを考える まず始めにデザインは作らないはずのエンジニアが Figma を使う時にどんなユースケースがありそうかを考えてみます。 デザインを元に実装する時 デザインから何かを生成したい時(コードとか画像とか) 自分でちょこっとデザイン修正しちゃう この辺りがあるかな〜
エンジニアを始めてから便利だったツールまとめ
概要 エンジニアになってから出会った便利ツール・アプリを備忘録としてまとめました。 ※WEB用ツール多め GUIツール・アプリ デスクトップ上で動作させるやつ。 Authy https://authy.com/ 2FAアプリ。Multi-Deviceという複数端末で使える機能があり、PCでログインする際の2FAをPCのみで完結できるので便利。 Hyper https://hyper.is/ コンソールアプリ。テーマ機能やプラグイン追加で自分の好みに環境を整えやすくて見た目がよい。 設定を.hyper.jsファイルで管理するので、gitにて設定管理ができて便利。 VSCode https://code.visualstudio.com/ 言わずもがなの高機能コードエディター。特に理由がなければ基本的にはプログラミングするならこれを使えばいいんじゃないかな。 豊富なプラグインや設定で、Hype
rjとtとjqコマンドでHTTPレスポンスを試験する - ゆーすけべー日記
Web 開発者は HTTP レスポンスをよく見る。 以前 CDN を導入する際に、キャッシュがヒットしているかどうか、どこのエッジがキャッシュを返しているかを確認するためにヘッダをよく見ていた。また、ヘッダだけではなく、TTFB といったレスポンスタイムも気にしている。とにかく HTTP レスポンスをよく見る。 HTTP レスポンスを確認する３つの方法 Chrome さえあれば DevTools を見て一目瞭然である。 とはいえ、コマンドラインで確認したい時がしばしばある。 GUI を操作するよりも手軽である。 その場合はcurlコマンドを叩けばよい。 これでプロトコル、ステータス、ヘッダが分かる。 また、レスポンスタイムを測りたければ、その名もttfb.shというcurlをラップしたコマンドラインツールがある。 https://github.com/jaygooby/ttfb.sh この
第166回直木賞受賞予想『同志少女よ、敵を撃て』は『鬼滅の刃』か？『黒牢城』を推しながら直木賞の今後を心配する - QJWeb クイック・ジャパン ウェブ
杉江松恋（以下・杉江） 直木賞は初めてが1作、あとは2、3回目でほぼ横並びです。では、お気に入りと受賞予想をお互いに。 マライ・メントライン（以下、マライ） お気に入りも受賞も『黒牢城』です。超大穴として『同志少女よ、敵を撃て』。 杉江 私のお気に入りは『黒牢城』で、受賞予想は『塞王の楯』です。 マライ おおお、また微妙な被りが！ 杉江 第11回アガサ・クリスティー賞に輝いた作者のデビュー作です。 マライ 知人の出版関係者の間で、これほど賛否分かれた作品は珍しいです。「『鬼滅の刃』の換骨奪胎っぽさが見事」とする肯定派と「そもそも小説というよりゲームシナリオっぽい」と拒む否定派、いずれも興味深い。まず肯定派ですが、これは「ぽい」じゃなくて「まんま」鬼滅ですね。家族をまるごと鬼に惨殺されて、炭治郎じゃなくて鬼化した禰豆子が復讐に立ち上がる。で、政治イデオロギーからジェンダー問題に焦点をシフトし
Android 8.0 暗黙的ブロードキャストを受信できなくなったときの対処方法 – FeeeeeLog
Android 8.0 から、一部のブロードキャストを除きマニフェストでブロードキャストレシーバーを登録し、暗黙的ブロードキャストを受信できなくなりました。 Android 8.0に対応する必要がある場合、なんらかの変更を行う必要があります。 その変更方法について詳しく見ていきます。 なぜマニフェストの暗黙的ブロードキャストのレシーバーが制限されるようになったか 暗黙的ブロードキャストは、そのブロードキャストに対するブロードキャストレシーバーが登録されているアプリすべてが受信します。 複数のアプリがたくさんのブロードキャストレシーバーを登録していると、ブロードキャストの送信のたびにレシーバーを作動させる必要があり、システムのリソースを消費します。マニフェストに登録したブロードキャストレシーバーはアプリが起動していても、起動していなくてもブロードキャストを受信するためです。
吉田豪が選ぶ2021年の年間ベストソング | Rolling Stone Japan(ローリングストーン ジャパン）
Rolling Stone Japanでは昨年と一昨年と3年前に引き続き、プロインタビュアー・吉田豪氏に2021年のベストソングを挙げてもらった。 毎年、「ギャラ以上に手間がかかりすぎる」とボヤいてる気がするこの企画なんですが、なぜか今回は例年以上に時間がかかって選曲が全然終わらない！ 着手してからすでに1週間以上経ってるけど、いい曲を10曲しか選べないってルールがそもそも間違ってるでしょ！……ということで編集サイドに何の連絡も入れないまま、あえてベスト20にしてみました（その結果、手間も倍に）。 1. 花譜×大森靖子「イマジナリーフレンド」 毎年のように大森さん関連楽曲が上位に食い込む、このランキング。2020年もボクがいちばん聴いたのは、大森さんによるバーチャル・シンガー花譜（世界が違うから全然知らなかったけど、現時点でTwitterのフォロワー数は18.4万人！）への提供曲でした。そ
【Java】Serializableの基本（シリアライズ・直列化） - TASK NOTES
Serializable の基本的な事についてまとめました。 Serializableとは Serializableは日本語で「直列化」といいます。オブジェクトを出力ストリームに書き出すことをシリアライズまたは直列化と呼びます。また、シリアライズされたオブジェクトを読み込んで、メモリ上に復元することをデシリアライズまたは直列化復元と呼びます。 通常、オブジェクトはそのままストリームに書き出して読み込むことが出来ないので、読み書きできる形にデータを整形する事をシリアライズ（直列化）と呼んでいるようです。 オブジェクトをシリアライズ可能にするにはjava.io.Serializableインタフェースを実装する必要があります。ただし、メソッドや定数をもたないインタフェースであるため、オーバーライドするメソッドはありません。 また、シリアライズの出力を行うObjectOutputStream#wr
個人的 Android アプリ開発ガイドライン
ある程度規模のある Android アプリを開発する際に自分ならこう選定するみたいな技術要件的なものを羅列した個人メモみたいな感じのアレです。 クロスプラットフォームにいい思い出がないのですが、Flutter はとても優秀なフレームワークだと思っていますし尊敬しています。 フレームワーク 推奨 Android SDK Android アプリを開発するには主に以下の手段が挙げられます。 Android SDK Flutter ReactNative KMP モバイルアプリエンジニア人口の中でも Android アプリエンジニアは少ないです。色々理由はあると思いますが現状の日本のモバイルアプリの OS シェア的に iOS が優勢な事も大きく関係していそうかなと思っています。そのためわざわざ Android アプリを開発するなら iOS と一緒に開発できる様に Flutter を選択すると言うの
文化からツールまでを扱ったタイトルに違わぬ大著『Googleのソフトウェアエンジニアリング』を読んだ - こまぶろ
昨年11月末に発売された『Googleのソフトウェアエンジニアリング』を読みました。 Googleのソフトウェアエンジニアリング ―持続可能なプログラミングを支える技術、文化、プロセス オライリージャパンAmazon 細かい内容についての感想はTwitterの方に放流しているので、ブログでは簡単に。 とりあえず一周した。17章以降は基本「いやーGoogleさんすごいっす」という感じだったが、ところどころ役立つ話があったし、「エンジニアリングを発展させていった先の一つの形がこうなのか」という面白さは大きかった。逆に前半は実践的にかなり勉強になったのでちゃんと復習しよう…… #swebookjp— こま (@koma_koma_d) 2022年1月3日 全体の構成 書籍全体の構成は、以下のようになっています。 分量としては、「第4部 ツール」が最も大きな部分を占めています。 第2部から第4部に
【２０２１年度版】すごかった漫画（全３５作品） - 村 村
はじめに ・２０２１年（１～１２月）に刊行された漫画が対象です。 ・長編or短編、完結or継続など、大枠で分類分けしています。 ・大枠分類の中の並びは、個人的な順位付けになっています。基本的に上に掲載されているものの方がオススメ度が高いです。 今年１巻が刊行された継続作品１８選 タヤマ碧『ガールクラッシュ』 大石まさる『うみそらかぜに花』 熊倉献『ブランクスペース』 ふみふみこ『僕たちのリアリティショー』 三原和人『ワールドイズダンシング』 森とんかつ『スイカ』 深山はな『来陽と青梅』 的野アンジ『僕が死ぬだけの百物語』 オガワサラ『推しが辞めた』 意志強ナツ子『るなしい』 白井もも吉『偽物協会』 水凪トリ『しあわせは食べて寝て待て』 高木ユーナ『群舞のペア碁』 ムネヘロ『ムシ・コミュニケーター』 夜の羊雲『夢想のまち』 ずいの , 系山冏『税金で買った本』 いとまん『ドキュンサーガ』 有
地球外少年少女：「電脳コイル」磯光雄監督の15年ぶり新作 宇宙を題材に選んだ理由 - MANTANWEB（まんたんウェブ）
アニメ「電脳コイル」などで知られる磯光雄監督の新作オリジナルアニメ「地球外少年少女」。2007年に放送された「電脳コイル」以来、約15年ぶりとなる監督作で、テーマはタイトルの通り「地球外」つまり「宇宙」だ。「電脳コイル」でARが浸透した世界を予見した磯監督は、なぜこのタイミングで宇宙を題材にしたのだろうか？
少年ジャンプ＋の読み切り作品紹介と、ほとばしる何か。
皆さん！ 年末年始してますか？ 通勤電車に揺られるあなた。紫煙を眺めて貴重な休憩時間を浪費するあなた。コロナ前から巣ごもり派のあなた。「少年ジャンプ＋」はいかがでしょう。 「ハイパーインフレーション」の精子もとい製紙法お勉強回、最高でしたね。「ゲーミングお嬢様」のウマ娘回は腹がよじれて死ぬかと思いました！ ただ、悲しいかな、連載作品は時間やコインの閲覧制限があり、過去回をストレスなく好きな時に楽しむことはできません。 そこでオススメしたいのが読み切り作品群。ジャンプ＋の読み切りがはてなブックマークを賑わせるようになって久しいですが、その数じつに900件以上！ お気に入りの読み切り作品は、原則、好きな時に何度でも無料で読み返せます。 （藤本タツキ先生の「ルックバック」やへじていと先生の作品群等、例外はありますが。。） あまりに読み切り作品が多すぎて、はてブを盛り上げた作品もあれば、時流に乗ら
Original Love 田島貴男、変わってゆく時代に考え続ける大切さ グルーヴと向き合い深化してきた30年間を振り返る
Original Loveがオールタイムベストアルバム『Flowers bloom, Birds tweet, Wind blows & Moon shining』をリリースした。オフィシャルカバーアルバム『What a Wonderful World with Original Love?』に続く30周年のアニバーサリーリリース第2弾となる本作には、1stシングル曲「Deep French Kiss」、代表曲として知られる「朝日のあたる道」「接吻」「プライマル」から最新曲「Dreams」まで、30年のキャリアを網羅する楽曲を収録。限定盤には貴重な音源や映像などもコンパイルされ、本人曰く「Original Loveの百科事典みたいな作品」となっている。 リアルサウンドでは田島貴男にインタビュー。ソウル、R&B、ジャズ、ロックンロールなどを背景に、しなやかな肉体性と奥深い音楽性を合わせ持った
新規でAndroidアプリを作る際に役立った考え方 #famm年賀状2022 #android #kotlin - Tech Blog
こんにちは、Androidエンジニアのtsutouです。 今年は夏ごろから去年iOS版をリリースしたFamm年賀状アプリのAndroid版を開発し、無事リリースすることができました。 play.google.com 半年ほどで新規アプリをリリースまで持っていくのは大変でしたが、外部のメンバーと協業し、吸収できたポイントがたくさんありました。 その時に役立った知見/考え方を共有できればと思います！ どんなアプリ？ Fammで使っている写真を加工して使ったり、好きな文字を印字して、簡単に年賀状が注文できるアプリです。 マイデザイン機能や宛先登録機能で、再注文もしやすい設計になっています。 ぜひ！今年は年賀状を！ 😙 さまざまなテンプレートがあり、写真の穴のパターンも膨大にあるので、開発者側から見るととても画像の加工周りが1番の壁になりそうだなという印象で、実際にそうでした。 まず、設計的な部
Androidのバックグラウンドを使いこなす Thread, Looper, Handler
Android UIは基本的にシングルスレッドで動作します。そのため、この影響を考慮して開発しなければアプリケーションの性能が低下することがあります。したがって、メインスレッドで時間のかかる処理をするのを避けるために、他のスレッドを使用しなければなりません。他のスレッドからUIスレッドにアクセスするためのAndroidが提供するスレッド間通信の方法を紹介します。 イントロダクション Androidのアプリケーションを実行すると、システムはメインアクティビティをメモリに読み込んでプロセスを作ります。この時メインスレッドが自動的に生成されます。メインスレッドはAndroidの主要コンポーネントを実行するところであり、UIを描いたり更新する仕事を担当できる唯一のスレッドであるためUIスレッドとも呼ばれます。 Androidの画面を構成するビューやビューグループに対する操作を一つのスレッドのみが担
JavaによるAndroid非同期処理の基本
2020年9月8日にAndroid 11（APIレベル30）がリリースされました。このAPIレベル30で、AsyncTaskクラスが非推奨となりました。AsyncTaskは、Androidの非同期処理を行う際に非常に便利なクラスとして、様々な場面で利用されてきました。このクラスが非推奨になるということは、今後は代替の方法を採用していく必要があります。本稿では、全3回にわたって、非同期処理がよく登場する場面としてWeb API連携を題材に、AsyncTaskクラスを利用しないAndroidの非同期処理を紹介していきます。第1回である今回は、Javaによる非同期処理の記述方法を紹介します。 本稿の趣旨 このCodeZineでAndroidの非同期処理に関しての記事を公開するのは、今回が初めてではありません。「Android Studio 2で始めるアプリ開発入門」連載の第11回で紹介しています
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Android 11 Toast Updates
4万円の自作キーボード1000台が1分で即完売 世界的に注目浴びる日本の開発者
Flutterで始めるモバイルアプリ開発一覧
