イントラ設置の業務システムの脆弱性診断は必要か?｜徳丸 浩
Peingで表題の質問をいただきました。長くなるので、こちらで回答します。 イントラ設置のスクラッチ開発の業務システムの脆弱性診断(アプリケーション、プラットフォーム)って、必要なのでしょうか？ https://peing.net/ja/q/31832176-ce49-46a4-a5fe-5be6ef5dd508 わざわざ「スクラッチ開発」と断っているのは、「URL構成などが独自なので外部からXSSやCSRF等の受動的攻撃を仕掛けることができない」という趣旨だと推測しました。そういう重要な前提は明記していただきたいです。 しかし、外部からイントラネットのサーバー情報を取得する方法は複数存在します。ウイルス感染がもっとも簡単ですが、ウェブ系の攻撃でも、DNSリバインディングやSSRF攻撃などが使えます。DNSリバインディングにて内部ネットワークを攻撃する例として下記を参照ください。 DNSリ
知的な人の多くが能力を発揮できずに終わることが多いのはなぜですか？ - Quora
問題が発生しました。しばらくしてから、もう一度お試しください。 再度お試しください
新卒退職した話 - stantonharukaの日記
私は新卒で入社した会社に、 2日目で見切りをつけ、 5日目に最後の出社をし、 15日目で書類上の退職を完了しました。 退職ネタはよくツイッターで書いているのですが、昨年参加させていただいた「新卒退職本5」へ寄稿した文章を元に、ブログ用の記事にいたしました。 これから会社員になる予定の方や、退職するかどうか迷っている方のご参考になれば幸いです。 ーー 留年、そして就職活動のプロに みなさんは「禁煙のプロ」というジョークを聞いたことがあるでしょうか。 俺は禁煙のプロだ。なぜなら何度も禁煙しているからだ というような話でして、類似するものに「結婚」や「ダイエット」等があります。 このジョークになぞらえて言うと、私は「就職活動のプロ」と称してもよい人間です。 プロにならざるを得なかった経緯を告白します。 本来私は2018年の3月に大学を卒業し、内定を いただいていたメーカーへ就職するはずでした。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
大企業でアジャイルやDevOpsがうまくいかない理由は何でしょうか？に対するHide Charoさんの回答 - Quora
Hideさんのシェア - Quora
オープンソースのプロジェクトに参加して知った、気づいたことは何でしょうか？に対する生越 昌己 (Masami Ogoshi)さんの回答 - Quora
若者がおじさんから学ぶとたいてい負けるのはどうしてか(3)｜yukihiroasami｜note
Amazon.co.jp: 星と空の日めくり: 願いと夢をもう一度、心が思い出すための ([実用品]): KAGAYA: 本
コーディングを誰でも習えるようになった現在、コーダーの仕事はこれから儲からなくなるのでしょうか？に対するMark Vasileさんの回答 - Quora
Making Ubuntu like terminal in Flutter
エンジニアの能力を判断するときどの属性を注意しますか？に対するt.ibarakiさんの回答 - Quora
サーバーレスアーキテクチャーを使ったプログラミングが増えてきていますが、実際に使ってみての感想はどうですか？完全サーバーレスもできますか？に対するOhkubo Koheiさんの回答 - Quora
1つの言語でWebプログラミングをマスターすれば他言語への移行はさほどハードルは高くないですか？に対するJunji Ueharaさんの回答 - Quora
BraveブラウザがChromeを凌ぐ勢いで広まっているのはなぜですか？に対する髙橋 宏行 (Hiroyuki Takahashi)さんの回答 - Quora
Rubyを完全に理解したと豪語して恥ずかしくない知識量とはどの程度のものでしょう？に対するYukihiro Matsumotoさんの回答 - Quora
第10回 #TechFeedPro使いたい 招待チケット抽選会をおこないました 🎉
ten-suumo.com - このウェブサイトは販売用です！ - ten suumo リソースおよび情報