社内SEのキャリアプランについてアドバイスをお願いします。私はイ... - 教えて！しごとの先生｜Yahoo!しごとカタログ
IT監査対応を経験されたとのことで、御存知かもしれませんが IT監査は会計監査人のアシスタント的な役回りで 地道に企業の内部統制をITの側面で検証することになります。 なので、現在のお仕事（調整役、啓蒙役）とはがらっとスタンスや役割が異なるかと思います。 先頭切って人を取りまとめていく業務から、裏方に回るイメージでしょうか。 知識的には、書かれている以外には内部統制、セキュリティ、コンプライアンス 最近HOTなIFRSがあるといいと思います。 CISA(公認情報システム監査人)の資格があれば更に可だと思います。 33歳ですと、即戦力を求められますので 社内SEの経験のなかで上述の知識に関連する経験があるか 監査の実務経験はないが資格そのものをもっている と転職しやすいと思います。 ＞エンジニアとしての力を失っていくような不安 ＞企業内の調整ごとに振り回されて、IT自体の啓蒙活動のような 人
エンジニアの新たな舞台、ITリスク管理・システム監査
エンジニアの新たな舞台、ITリスク管理・システム監査：ITエンジニアの新しいキャリアパスを追う（1）（1/3 ページ） 日本版SOX法の内部統制、企業のIT化の影響で、いま、ITエンジニアに新たな活躍の場が広がっている。リスクコンサルタントやシステム監査人、情報セキュリティ担当といった職種だ。これらの職種に就くには、内部統制や監査の知識だけでなく、ITエンジニアの経験が大いに役立つ。本連載では、こうした職種が求められるようになった時代背景や、仕事内容、代表的なキャリアパス、すぐに取り組める勉強法と関連資格について、2回にわたり紹介する。 企業がリスク管理を強化する背景とは 何か最近、自分の会社や顧客の会社でルールや手続きが増えてきたと思いませんか。例えば、「業務手順をマニュアル化しろ」といわれたり、やたらとシステム回りの申請や承認処理が増えたり、ログや記録をレビューするように依頼されたり。
5分でできるPHPセキュリティ対策 - ぼくはまちちゃん！
こんにちはこんにちは！！ Webプログラミングしてますか！ よく「PHPはセキュリティがダメ」とか言われてるよね。 でもそれって、べつにPHPが悪いんじゃなくて、 たぶん、セキュリティとかが、まだよくわからない人が多いだけなんじゃないかな。 がんばって勉強しようと思っても、なんだか難しい理屈が並んでいたりするしね…。 なので今日は、セキュリティ対策について、 「これだけやっとけば、わりと安全になるよ」ってことを、初心者むけに、大雑把に書いてみます！ 理屈がわからなくても、最初はコピペでも、 なにもやらないより、やったほうがきっとマシになる！ 1. XSS対策 動的なものを表示するとき、全部エスケープすればokです！ (NG) あなたの名前は <?= $name ?> ですね！ ↓ (OK) あなたの名前は <?= htmlspecialchars($name, ENT_QUOTES) ?>
PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439)
PHP5.3.7のcrypt関数には致命的な脆弱性があります。最悪のケースでは、任意のパスワードでログインできてしまうという事態が発生します。該当する利用者は、至急、後述する回避策を実施することを推奨します。 概要 PHPのcrypt関数は、ソルト付きハッシュ値を簡単に求めることができます（公式リファレンス）。crypt関数のハッシュアルゴリズムとしてMD5を指定した場合、ソルトのみが出力され、ハッシュ値が空になります。これは、crypt関数の結果がソルトのみに依存し、パスワードには影響されないことを意味し、crypt関数を認証に用いている場合、任意のパスワードでログインに成功する可能性があります。 影響を受けるアプリケーション crypt関数を用い、ハッシュアルゴリズムとしてMD5を指定しているアプリケーション。 環境にも依存しますが、デフォルトがMD5の場合もあります。筆者のテスト環境
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
webアプリケーションの脆弱性とは？ - OKWAVE
こんにちは！ 「フォームを勝手にサブミットしてしまう」 その認識でだいたいあってます！たぶん！ そのmixiの例だと、 入力画面 → (送信1) → 確認画面 → (送信2) → 完了 ってなるわけですが、 いくら確認画面が間にあったところで、 (送信2)の部分を「勝手にサブミット」しちゃえばいいわけです。 ※ただし今のmixiや、ちゃんとしたwebサービスは送信時にトークンをつけるとかCSRF対策してるのでできません 実際の攻撃の例としては、mixiやtwitterなどの多くの人が繋がっている投稿型サイトで、 「こんにちはこんにちは！！ このリンク先すごいよ！ http://～」 のような書き込みをしておき、 そのリンク先でformやJavaScript等で「自動的に勝手にサブミット」してしまいます。 画面には何も表示されなくてもかまいません。 そしてさらに勝手に書き込む内容を 「こんに
github - チキン煮込みチーズミックス４辛
githubのアカウント作った。リポジトリも作った。だけどコミット（gitではコミットっていうのかな？）する方法が分からない。だめだこりゃ。 明日にでもググってみよう。 ぐぐってみた 変更内容をサーバの方に反映させることをコミットじゃなくてpushというらしい？んでそのpushのための設定があるらしい？手順は分かるけど、自分が何をやってっかよくわからん。 英語なんてわかんねーよ！！ってな人へ贈るGithub入門 for MacOS - Seasons.NET 初めての Git と github 入門 - higepon blog Subversion ユーザーが GitHub を使ってみたよ (その1: 自分のプロジェクト編) - まちゅダイアリー(2010-07-03) github を Windows で使ってみる – Numb. lifeLOG + REPOsitory: Githu
APIアクセス権を委譲するプロトコル、OAuthを知る ― ＠IT
クロスドメインでのデジタルアイデンティティを守る APIアクセス権を委譲するプロトコル、 OAuthを知る 作島 立樹 NRIパシフィック 2008/1/21 マッシュアップと呼ばれる仕組みで、既存のWebサービスが次々とつながり、新たなサービスが登場している。しかし、メールアドレスなど重要な個人情報が意図せずに「つながれてしまう」可能性もある。そこで登場したのがアクセス権の「委譲」を目的としたプロトコル、OAuthである。本記事ではOAuthの仕組みとともに、なぜそれが登場したのかという背景にも触れる（編集部） マッシュアップの犠牲になるユーザーのアイデンティティ GETなどのHTTPメソッドをもちいてURLへリクエストする、いわゆる「RESTful」【注1】なWeb APIを使ったアプリケーション同士の交流は、いままさに隆盛を極めている。「マッシュアップ」と呼ばれているこのサービス形態
第1回 OAuthとは？―OAuthの概念とOAuthでできること | gihyo.jp
今回から始まった「ゼロから学ぶOAuth」。全4回の特集にて、これからのWebサービスを開発する上で不可欠な技術「OAuth」について取り上げます。初回は、OAuthの概念について取り上げます。 はじめに はじめまして、iKnow!改めsmart.fmの真武です。現在smart.fmでは、OAuthやOpenID、OpenSocial、Semantic WebやActivity Streamなどといった新しい技術の導入を積極的に行いサイトを活性化させるとともに、smart.fm APIを通じて我々の技術を外部のデベロッパの方々にも提供しています。 smart.fmは日本最大のOpenID Relying Partyであるだけでなく、国内では数少ないOAuth Consumer（後述）およびOAuth Service Provider（後述）を兼ねるサービスとなっています。こういった背景
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
mapee.jp
Gmailが不正アクセスされたときに自分以外のアクセスを一斉に遮断する方法 | ライフハッカー・ジャパン
はまちや２ on Twitter: "凝ったフィッシングサイト作らなくても普通に「あなたのGmailのIDとパスワードを入力してください」みたいなページつくって、「Gmail占い」みたいなタイトルと内容でソーシャルブックマークの人気記事にするだけで入力しちゃうひと多そうな気がしてきた"