先日日本語訳版が発表されたばかりの OWASPアプリケーション検証標準 バージョン4（以下ASVS v4)を用いて、 Webアプリケーションセキュリティの評価をサービスに対して実施した感想などについて記載します。 ASVS v4は非常に包括的なWebアプリケーションセキュリティの評価ガイドラインです。 それこそ「エンジニア研修でまず最初に読もう！」と推進したくなるほど多角的に記載がされています。 どのぐらい包括的であるかについてですが、開発体制・ログ・認証・ログインフォームの設計・総当たりに対するアカウントロックの時間・GraphQLにおけるセキュリティなど、とにかく盛りだくさんな記載がされています。 すべてのエンジニアにとって必読の ASVS v4 こんにちは、佐分基泰と申します。 16年の新卒として入社し、サーバサイド -> 脆弱性診断士を経て、 現在はOSS Libraryセキュリテ

札幌の知られざる事実、実は中華料理がゲロマズというのは意外と知られてないんじゃないだろうか？ ラーメン屋ばっかりでそもそも町中華が存在しないのよね。 一度東京の町中華体験しちゃうと恋しくて仕方がない。 まあ、王将が進出してくれてそれなりに状況は改善されたのだけど。 札幌ぐらしだと、仕事帰りに「餃子にビール！」って感じにイマイチならないんだよな。 ちょっと追記： 案の定、北海道からほとんど出たことのない道民と他の人の温度差が笑。 厳密には街/町中華じゃないかもしれないけど、ベンチマークとして以下のお店が札幌にもあったらいいといつも思っている。 ・渋谷の喜楽 町中華の代表といってもいいのかな？自分はもやしラーメンと餃子が好きです。 ・渋谷の麗郷 台湾料理。台北の歴史のある高い店よりここの方がうまかった笑。腸詰めとしじみとビーフンを頼むのが必勝パターン。 ・三茶の新記 香港料理。ロースト肉をざく