Isomorphic JSで作られたWebサイトの脆弱性検査 | Recruit Tech Blog
サイバーセキュリティエンジニアリング部の西村です。 Recruit Engineers Advent Calendar 2016の12月6日の記事を担当します。 先日、あるWebサイトの脆弱性検査を業務で担当しました。対象のサイトは、Node.js + React + Reduxを用いてIsomorphic JSを実現しており、検査でもこのアーキテクチャに特有の脆弱性が見つかりました。 この記事では、検査で発見した脆弱性をもとに、Isomorphic JSのWebサイトを構築する際に気をつけるべきポイントを紹介します。 Isomorphic JSとは Isomorphic JSは、近年、注目されているWebのパラダイムで、サーバとクライアントで同一のJSのソースコードを利用することが特徴です。これにより、サーバとクライアントの双方でHTMLを生成できるようになり、従来のSPAに見られたSE
リクルートテクノロジーズ 新人研修特別編を公開します | Recruit Tech Blog
こんにちは。アプリエンジニアの五味です。 2017年4月にリクルートホールディングスの新卒Web採用枠で入社した新卒社員のうち、21名がリクルートテクノロジーズに配属となりました。（いらっしゃい！） リクルートテクノロジーズでは「ブートキャンプ」と呼ばれる新卒社員向けの技術研修を3か月間実施しています。 もともと高い能力を持つ彼・彼女らですが、「これからのリクルートをリードしていく存在」になって欲しいという期待を込め、プロとしての重要な立ち上がり期を支援しています。 今年からは社外講師の既存プログラムに加え、より実践的な内容を求める経験者をターゲットに、総勢12名の現場エンジニアが担当する特別講座を開催しました。 各分野のスペシャリストがこれまで現場で培ってきた「本当に必要な生きた知識・技術」のインプットは、彼・彼女らの成長を加速させ、これからのエンジニア人生の礎になってくれるものと僕らは
リクルートテクノロジーズのAndroid開発 | Recruit Tech Blog
スマートデバイスグループの片渕です。 この記事はリクルートテクノロジーズAdvent Calender 2014の19日目の記事です。 前日は，@ainoyaさんのモバイルアプリ開発で面倒なサーバAPIバックエンドの切り替えを動的に行うについてでした。 今回は，私が所属しているスマートデバイスグループでAndroidエンジニアがどんな技術を利用して開発を進めているかに関してご説明します。 組織 リクルートテクノロジーズのスマートデバイスグループはゼクシィやSUUMOなどリクルートの中でも比較的規模の大きいアプリ開発をミッションとしている組織です。 100人を超える大所帯ですが，その内Androidエンジニアは約30名程となっています。同様にiOSエンジニア，QAメンバーが30人程在籍しています。 技術 IDE Androidといえば気になるのが開発環境だと思いますが，原則としてAndroi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
