twainyのブックマーク - はてなブックマーク

コードをセキュアにする10の作法…の覚え方 - 結城浩のはてな日記
Danさんが、コードをセキュアにする10の作法という翻訳を公開していました。翻訳には特にツッコミはないのですが…正直、10個も覚えられません！ (>_<)ヒー！ので、勝手に再配置。かっこの中がお作法の名前です。各段階でチェックしよう！設計時に、（セキュリティーポリシーを設計に織り込め）コーディング時に、（セキュアコーディングの標準を採用せよ）（コンパイラーの警告レベルは最高に）テスト時に、（有効な品質保証の手法を用いよ）もちろん実行時にも。（入力を検証せよ）（他のシステムに送るデータは消毒(サニタイズ)しておけ）迷ったときにはシンプルに！（シンプルイズベスト）デフォルトは拒絶、（デフォルトで拒絶）権限は最小、（最小特権の原則を貫く）でもシンプル過ぎてはいけません。（多重防御を実践せよ）これでちょっと覚えやすくなりました（私は）。内容は以下のページを
twainy 2008/01/06
programming
リンク
標準出力に結果を出すプログラムをJUnit 4.1でテストする方法
「標準出力に結果を出すプログラムをJUnit 4.1でテストする方法」について書きます。テスト対象となるプログラム(Hello.java) たとえば、以下のようなプログラムHello.javaがあったとしましょう。 public class Hello { public static void main(String[] args) { System.out.println("Hello!"); System.out.println("http://www.hyuki.com/"); } }これは次のようにすれば、普通にコンパイルと実行ができます。 C:\work> javac -version Hello.java javac 1.5.0_06 C:\work> java Hello Hello! http://www.hyuki.com/ 懸念事項テスト（ここではJUnit 4.1
twainy 2006/09/02
junit

後で試す
リンク
2006-05-07
あなたが10の理由を示すべき10の理由。「7の理由」ではパターン化しすぎているから。 9では少なすぎ、11では切りが悪いから。体系的に広い視野で考えているように見てもらえるから。なんだかんだいって10個くらいの理由は思いつくから。 10個も示せば一つくらいは「なるほど」と言ってもらえるから。 10個も示せば一度には読みにくいためブックマークしてもらえるから。 10個も示せば時間経過とともにランキング変動も調査できるから。 10位から発表していけば「1位は何だろう」と盛り上げられるから。タイトルで「10の理由」と書いておいても、実際に10個も示す必要なんてないから。 ※流行ものらしいので、書いてみました。はてな認証APIに関連して、kazuhoさんが以下のエントリを書いておられます。(via まちゅダイアリー) Re: はてな認証 API Hash ≠ MAC これは「秘密鍵をメッ
twainy 2006/05/08
認証

security

md5

暗号
リンク
結城浩のはてな日記 - はてな認証API / ためしに作ってみました
はてな認証APIが公開されましたので、ためしてみました。懸念事項なおやさんところ経由ではてな認証APIの公開について(開発者さま向け)を読んで感じたこと。おそらくすぐに「はてな認証APIで○○を作ってみました」的なものが登場するでしょう。おもしろいアプリが登場することを期待。ただし、一般ユーザにきちんと認識させないと、悪意のある第三者が一般ユーザのパスワードを奪うアプリを作ってしまう危険性があります。たとえば「はてな認証APIを利用しています」と偽って、「ログイン名とパスワードを入力させるフォーム」を見せるアプリが出た場合、ユーザは誤解しないか。それから…解説した図がほしいです。→認証部分のシーケンス図は結城が描きました(このエントリの下の方で公開しています)。結城さんちのはてな認証APIテスト追記：2006-04-24 21:09: とりあえず、作ってみました。以下をお試し
twainy 2006/04/25
「はてな認証APIを利用しています」と偽って、「ログイン名とパスワードを入力させるフォーム」を見せるアプリが出た場合、ユーザは誤解しないか。　その通りだ。どうするんだろ

はてな
リンク
1