Mackerelにおける「混乱した代理」問題に対応しよう

テクノロジーカテゴリーの変更を依頼記事元:

shogo82148.github.io

22 usersがブックマークコメント

コメント

1

記事へのコメント1件

注目コメント
新着コメント

fog-og-frog2 StepFunctionsのロール説明で「サービス間の混乱した代理問題の防止」とあったけど、よくわからなかったので...外部IDがユニークなので内部犯による乗っ取りを防げる的な？/むずい

aws

2022/07/11 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

Mackerelにおける「混乱した代理」問題に対応しよう

最近 Mackerel の AWS インテグレーション機能にいくつかセキュリティ強化のアップデートが入りました。... 最近 Mackerel の AWS インテグレーション機能にいくつかセキュリティ強化のアップデートが入りました。 (「最近」と言っても最も古いアップデートは 2 年前ですが・・・) AWS インテグレーションで IAM ロールによる認証利用時の権限チェック頻度を変更しましたほか AWS インテグレーション CloudFront 連携で取得できるメトリックを追加しましたほか【リリース予告】AWS インテグレーションの権限チェックを強化していきます AWS Step Functions インテグレーションをリリースしました　ほかこれらのアップデートは「混乱した代理問題(Confused deputy probl em)」に対応するものです。僕が AWS インテグレーションの設定をしている際にふと「この機能、攻撃に利用できるのでは？」と思いついてしまったので、 Mackerel サポ

ブックマークしたユーザー

fog-og-frog22022/07/11
kazema_tsu2021/09/01
mapk0y2021/08/31
a-know2021/08/30
superblueplanet2021/08/30
slay-t2021/08/30
fumikony2021/08/30
takahashim2021/08/30
honeybe2021/08/30
toshikish2021/08/30
lufiabb2021/08/30
nishitki2021/08/30
hiboma2021/08/30
dhesusan46492021/08/30
NSTanechan2021/08/30
motemen2021/08/30
hayajo_772021/08/30
katzchang2021/08/30

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx