タグ

2014年3月18日のブックマーク (2件)

  • OWASP AppSec APAC 2014に参加 (2日目) - ただのにっき(2014-03-18)

    ■ OWASP AppSec APAC 2014に参加 (2日目) 日にやってきたOWASP AppSec APAC 2014、当は昨日からだけど今日のトレーニングから参加してきた。今日の「Developer Security Training」は明日からのカンファレンスに参加する人は無料で受けられるもので、講師はJim Manico。Webアプリケーションの開発時に留意すべきセキュリティ上のポイントについての解説だった。 まぁ、例によって英語だったわけですが、すばらしく明瞭な発音、意識的かどうかわからないけど少なめの語彙を使っての解説は、日人にもかなりわかりやすかったと思う*1。先週のアーリントン出張から間がないからおれもまだ英語耳だったというのもあるし。 内容的には網羅的であるがゆえに深い話はなく、それなりに意識的なWebデベロッパーであれば目新しい話はなかったかな。個人的にはセ

  • ANAのマイレージ残高をpoints-scraperで(頻繁に)確認する - ただのにっき(2014-03-17)

    ■ ANAのマイレージ残高をpoints-scraperで(頻繁に)確認する そういえば、よりによってアメリカ出張中にANAマイレージクラブの不正ログインが発覚して、暗証番号を変えろと言われたわけだけど、さすがに渡米中にそういうことをして何かあったら困るので(なにしろチェックインやらチケットの確認までスマホアプリでやってるし)、帰国後に変更した。 とはいえこの変更自体があんまり意味ないけど(すでに漏れてるという前提で変更するべきだという指摘はもっともではある)、個人情報の漏洩は別にしても、マイレージが盗まれたかどうかは自分で確認できる。頻繁に残高を確認しておけばいいのだ。そんで記憶にないのに残高が減っていたらANAに指摘すればいい。今回の事件、ANAの手落ちは免れないのだから減った分は戻ってくるでしょう。 というわけで、以前公開したpoints-scraper、たしかANAにも対応してたは

    sho
    sho 2014/03/18