[B! システム][SQL] wasaiのブックマーク

wasai id:wasai

システムとSQLに関するwasaiのブックマーク (3)

【悲報】防衛省のワクチン予約システム早速ネット民のおもちゃに「SQLインジェクションできる」「同じ番号入れるとその前の予約がキャンセル」【真偽不明】
まとめ岸防衛大臣「AERA・毎日新聞は極めて悪質な行為」ワクチン予約欠陥報道に大激怒！えーｗ具体策が「市区町村コードが真正な情報である事が確認できるようにする等」ってこのまま突っ走るつもりなんかｗ 15536 pv 167 14 users 27
wasai 2021/05/18
togetter

COVID-19

システム

SQL
リンク
システム開発における業務分析 - Qiita
前提本記事では弊社で業務分析の内容を記載します。 Redmineをお使いの方は、redashを準備頂ければSQLを記載しますので、そのまま同じ分析を行う事が出来るかと思います。但し、マスターの値をそのまま記載しているので、そちらは変更頂く必要があります。全てのタスクがRedmineで管理されている予定工数と実績工数が正しく登録されている redashがインストールされている Dockerでインストール出来る為、VPSのレンタルサーバーに数時間でインストールできます上記の前提で業務に滞りがないか、改善点がないかを分析しています分析内容作業実績の記録が正しいか gitのコミットメッセージからRedmineに自動的に実績時間が登録されるようになっています。その情報から人・日のマトリックス表を作っています。こちらの表からスタッフの作業状況を判断しています。また、給料の査定基準に
wasai 2019/09/01
開発

システム

redash

SQL
リンク
SQLインジェクション対策不備の責任　東京地判平30.10.26（平29ワ40110） - IT・システム判例メモ
SQLインジェクション対策をしていなかったことについて開発会社の責任が問われた事例。事案の概要 Xは，Yに対し，Xの提供する車・バイクの一括査定システム（本件システム）の開発を約320万円で委託し，平成24年9月に納品を受けた。その後Xは，平成28年12月に，IPA*1から，中国のサイトに本件システムの脆弱性に関する情報が掲載されているという指摘を受けて，Yに対し，その調査と報告を依頼した。その結果，本件システムには，ＳＱＬインジェクション対策が不十分という脆弱性が判明したことから，XはYに対し，その脆弱性はYの被用者の故意過失によって生じたものであるから，使用者であるYには使用者責任があると主張して，民法７１５条１項所定の損害賠償請求権に基づき，緊急対策費用４７万５２００円，詳細な調査，抜本的な修正費用６４０万円，サーバー移転費用３５万６４００円，セキュリティ対策のための本件システ
wasai 2019/08/31
システム

SQL
リンク
1