令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
桁違いに読書の質が上がる超簡単な読書法｜ふろむだ@分裂勘違い君劇場
本を読んでて、気になるところがあったら、 その要点をテキストファイルに箇条書きにして、整理しながら読書する。 これだけ。 これだけで、読書の質が桁違いに上がります。 これをやると、「普通に本を読むだけだと、理解した気になってるだけで、実はろくに理解してなかった」と分かって驚きます。 話はこれで終わりですが、 以下の点が気になる方もいらっしゃるでしょう。 ●どんな人がどんな本を読む場合にもそうなるわけじゃないだろ。具体的に、どんな人がどんな本を読む場合にそうなるんだ？ ●そんなの面倒くさくてやってらんない。手間をかけずにやる方法はないの？ ●具体的にどうやるとうまくいくのか、もっとちゃんと説明しろ。 そういう方のために、以下、これらについて補足します。 まず、読書を以下の９種類に分類します。 (1)リアルタイム活用読書読んだ知識を今やっている仕事/生活/趣味にリアルタイムに活用しながら読む方
リモートワークでの意思疎通に困らないためのコミュニケーションテクニック9連発 | DevelopersIO
こんにちは！越後長岡から「ふるさと勤務」というなのフルリモートワークを続けて早6年目になる髙野です。 ここ数年世の中の流れとしてリモートワーク中心の働き方をする方が増えたのではないかと思います。 しかし、リモートワークで円滑に意思疎通するには かなりのスキルが必要です。 この記事では、そんなスキルアップに向けて使えるテクニックについて、自分が自然に行っていることを明文化してみます。 始める前に大前提 具体の話を始める前に、リモートワーク問わず以下の大前提を頭に入れておいて下さい。 伝えなければ伝わらない 伝えても伝わらないこともよくある 人の記憶は当てにならない 自分も他人も 想像するものは人によって違う 同じ言葉でも違うものを指していることがある パフォーマンスは機嫌によって結構左右される 萎縮すると能力は数段落ちてしまう オフラインのやり取りでは、このあたりを同期的に軌道修正することが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
