はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの山川です。 多くのWebサービスにおいて、ブログ記事やドキュメントの公開・下書き共有のためにURLを発行する機能が存在していると思います。このようなURLに関して、第三者に知られたくない場合「推測不可能なURL」を発行するといったセキュリティ観点は広く知られているかと思いますが、それ以外にはどのような観点が存在しているでしょうか。 本稿では、Webサービス上で発行されるURLに関して「どういったセキュリティの観点があるか」や「脆弱性・リスクに対する対策」についていくつかのパターンを前提に解説します。 はじめに 前提 機能一覧 セキュリティ観点 パターン1: URLが推測可能かつアクセス制御に不備がある場合 連番になっている 日付が入っている 単純な値を用いて変換されたハッシュ値 パターン2: URLが推測不可
GoToトラベルの再開はどうなる？緊急事態宣言解除後すぐの再開は期待できない裏事情。4月中旬以降～段階的に GW後がひとつの目安で感染数推移次第？今後の予想と見通し - 独りぼっちのお気楽マイル道 ANA SFC 思想”たまには贅沢もいいじゃない？”
2021年3月21日 緊急事態宣言解除 TVやメディアが報道しない真実 GoToトラベルは 即再開できない？ GoToトラベル再開時期は？GW後？ GoTo再開は…段階的に？ GoToトラベルの分散化 補助金の引き下げ案 GoToトラベルの延長は決定済み 今後は「後から割引」＆「都道府県キャンペーン」 都道府県の観光支援キャンペーン GoToトラベルの再開は？まとめ ANAも国内線タイムセール始まります（3月22日(月)～） ANA プレミアムポイント２倍キャンペーン 2021年3月21日 緊急事態宣言解除 昨年12月28日から急遽 全国一時停止された「GoToトラベル」 それに伴い、年末年始の予定を急遽 中止や変更と突然の対応に迫られた方も多いのではないでしょうか。あれから約３ヶ月…今度を予想してみたいと思います。 ひとまず本日3月21日を持ちまして 緊急事態宣言は全面解除が「決定」とな
「確定申告をがんばった自分に、とっておきのご褒美を贈りたい・・・！」 「確定申告の還付金が返ってきたので、最高の使い道を考えたい！！」 こんにちは。 『素敵なギフト』編集部の松尾です。 皆さん、確定申告お疲れさまでした！ 1年間の仕事の総決算、確定申告。 慣れない数字と向き合いながら、今年もなんとか完了できた・・・！なんて方は多いのではないでしょうか。 私は個人的に確定申告に思い入れがあり、最近では以下のような記事を書きました。 人の数だけ確定申告があり、そこにはさまざまな人生ドラマが広がっています。 確定申告の季節になると父を思い出す。50年間「税」と向き合ってきた父の記憶 今回はそんな一大イベントである確定申告を終えた方々に、自身のがんばりをねぎらってもらいたいという思いを込めて「とっておきのご褒美ギフト」をご紹介します。 今回ご紹介するのは「モノ」ではありません。 「とっておきの体験
ジャニオタに聞いた！ドーム遠征時のホテル＆交通手段アンケート - これは厄介だっていう説もあるけど
ドーム遠征時、ホテルの予約を取るのが早すぎて旅行支援を取り逃したり、パックツアーの存在をいつも忘れてお得なプランを取り損ねたり… ホテルも交通手段も取れるけど「お得に済ませる」というのが本当にヘタクソなのが悩みで、ツイッターでこんなアンケートを募集しました。 というわけで、遠征の予約がヘタクソすぎるので、皆様の遠征事情を教えてください… 宿がなくなりがちなドーム公演に絞りました。 11/4金23:59まで 結果はブログ(フォーム内にURLあり)で公開予定。 ジャニオタのドームコンサート遠征・宿泊事情を教えて！ https://t.co/xV75n5j8hP — 華 (@8210pink) 2022年10月29日 数件聞けたら嬉しいな～と思っていたら、まさかの246件！！ ご協力ありがとうございました！ 自分では思いつきもしなかった方法があったりして、とても勉強になりました。 アンケート結果
【2020.7.31 更新しました！】 フマジメマジメなスバリストブロガー迅斗です。 さて今日のお題は「Go To トラベルキャンペーン」に関してです。7月23日からの4連休に向けて、7月22日からスタートする「GO TOトラベルキャンペーン」。しかし、仕組みが結構ややこしくてわからん！と思っている方も多いのではないでしょうか。北海道一周を2回経験したほどの旅好きの私が、このキャンペーンについて、わかりやすく解説します。(情報更新され次第、本記事も修正や追記していきます！) →7月14日に新たな注意点発見しました！本記事の最後にリンクつけてますので、そちらも是非1度読んでください！ →7月22日に最新情報更新いたしました。 →7月31日に最新情報更新いたしました。 飛行機から顔を出したらいけませんよ！帽子も飛んでるし(笑) Go To トラベルキャンペーンとは？ Go To トラベルキャン
アフターデジタル2_公開原稿
アフターデジタル2 - UXと自由 - 株式会社ビービット 藤井保文 ※書籍執筆のリアルタイム公開についての意図と背景は以下。 https://www.bebit.co.jp/news/article/20200221 ※更新したら個人Twitterにてお知らせします。 https://twitter.com/numeroFujii numeroFujii ====================================================================== はじめに====================================================================== アフターデジタル社会を作る、UXとDXの旗手へ 本書は、アフターデジタルという世の変化に対して、私たちが持つべき精神（マインドセット）とケイパビリ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「推測不可能性」だけで安心？セキュアなURL生成について考える - Flatt Security Blog
確定申告の還付金を使うならこれ！人生が楽しくなる「自分へのご褒美ギフト」を13種類まとめてみた ｜ 素敵なギフト
【最新版】Go To トラベルキャンペーンとは？わかりやすく説明 #1【いつから？注意点も多し！】 - じぶんぽっく