徳丸浩氏に聞く、クレカ情報の非保持化に潜む漏洩リスクとEC事業者の対策 ECサイトやWebサービスからの情報漏洩が相次いでおり、クレジットカード番号やセキュリティコードなど、機微な情報が漏洩する事案も散見されます。特に、クレジットカード情報は、2018年に施行された改正割賦販売法にもとづき、ECサイトやWebサービスの運営事業者では事実上、保持しないこと（非保持化）が義務付けられているなか、なぜ漏洩被害が発生してしまうのでしょうか。 本記事では、ECサイトからの漏洩事案を題材として、Webセキュリティの専門家である徳丸浩氏に「なぜクレジットカード情報の漏洩が起こってしまうのか」「ECサイト事業者はどのような対策をとるべきか」「漏洩が発生した場合、どんな流れで対応すべきか」などを伺いました。 この記事のポイント ECサイトでクレジットカード情報の漏洩事案が発生するのは、ECサイトの利用者がク
Rails × AWS × Shoryukenで実現する大規模動画処理システム - Pepabo Tech Portal
はじめに セキュアなアップロードとS3の活用 1. S3バケットの作成と設定 2. 署名付きURLの生成 3. クライアントサイドの実装 ShoryukenとSQSによる非同期ジョブ処理 1. Shoryukenとは 2. セキュリティスキャンワーカーの実装 3. 動画変換ワーカーの実装 4. エラーハンドリング Lambdaによるワークフロー制御 まとめと今後の展望 はじめに こんにちは！GMOペパボでエンジニアをしている@yumuです。 近年、動画コンテンツの重要性は急速に高まっており、多くのウェブサービスやアプリケーションで動画のアップロードと共有が一般的になっています。しかし、動画ファイルの取り扱いには、セキュリティ、ファイルサイズ、形式の互換性など、さまざまな技術的課題があります。 今回、私はハンドメイドECサービス「minne」において、作家が作品に関する動画をアップロードでき
【GA4】閲覧回数分析のすゝめ｜嶋 颯太郎
Reproでマーケティングコンサルタントをしている嶋と申します。 今回はECやメディアサービスでは定番の「閲覧回数分析」をGA4で行う方法と、結果の読み解きに役立つ事例をご紹介します。 UA時代にもよく行われていた分析ですが、GA4ではやり方とデータの読み解き方が少し異なるので、そのあたりも解説していきます。 閲覧回数分析とは閲覧回数分析とは、対象の閲覧回数によりユーザーを切り分けて、サービスの利用状況を把握する分析です。 ECサービスの商品詳細や、メディアサービスの記事詳細などが主な対象となります。 閲覧回数分析を行う方法結論からお伝えすると、探索レポートの「自由形式」テンプレートで「ユーザー セグメント」を活用することで実現可能です。 複数回閲覧した、という条件を作成するためには「ユーザー セグメント」の「シーケンス」機能を使用する必要があります。 ユーザー セグメント > 含めるシー
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
徳丸浩氏に聞く クレカ情報の漏洩が非保持化でも起こるワケ 2つの攻撃手法と対応策