バグハンター・にしむねあ氏特製“脆弱性たっぷり”Webアプリを半日でどこまで「堅牢化」できるか？ - はてなニュース
2017年7月某日の朝9時、デジタルコンサルティング事業などを手がけるSpeeeのオフィスにエンジニアたちが続々と集まってきた。エンジニアたちに向けて提示されたのは、リクルートテクノロジーズ シニアセキュリティエンジニアの西村宗晃氏（にしむねあ氏）いわく「Ruby on Railsで頑張って書いた、脆弱性てんこもりのソーシャルメディアアプリケーション」。そこから半日かけてそのソースコードを修正し、どれだけ堅牢化できるかに取り組むユニークな勉強会が行われた。 （※この記事は、株式会社リクルートテクノロジーズ提供によるPR記事です） クロスサイトスクリプティング（XSS）やSQLインジェクション、ディレクトリトラバーサルといったWebアプリケーションの脆弱性について、知識としては知っているエンジニアが大半だろう。だがこの勉強会では、にしむねあ氏がGitHubで公開したソースコードを目で見て確認
Webデベロッパのためのセキュリティ・チェックリスト | POSTD
安全で堅牢なWebアプリケーションをクラウドで開発するのは 非常に困難 です。それを簡単だと思っているような人は、例えばとんでもない頭脳をお持ちというなら別ですが、遠からず痛い目を見ることになるでしょう。 もし MVP（Minimal Viable Product：必要最低限の機能を備えた製品） のコンセプトを鵜呑みにして、有益かつ安全な製品を1ヶ月で作成できると考えているようなら、プロトタイプを立ち上げる前に一度考え直した方がいいと思います。以下に挙げたチェックリストをご覧いただければ、セキュリティに関するクリティカルな問題の多くをスキップしていることが分かるはずです。あるいは少なくとも、潜在的なユーザに対しては 誠実 であるように心がけ、製品が完全ではないこと、そしてセキュリティが不十分な製品を提供していることを伝えるようにしてください。 このチェックリストはシンプルなもので、決して完
起業家にお薦め : 事業の成長を支援するウェブアプリ トップ25 » SEO Japan
起業家に役立つ便利なウェブアプリを分野別に25紹介。英語版サービスばかりですが、日本語で使えるモノもありますし、米国の起業家がどのようなサービスを使って仕事をしているのか、と言う参考にもなります。筆者は日本でもお馴染み、ヒートマップのASPサービスを最初に開発したCrazyEggのCEOです。 小規模なビジネスを運営するのは決して楽ではない！通常の管理業務をこなし、財政事情を把握し、さらに、マーケティングの成果を測定しなければいけないこともある。これはほんの序の口だ… 毎日他にも多くの仕事をこなさなければならないのだ。 しかし、幸いにも、作業を効率化させるだけでなく、ビジネスを成長させる上でも役に立つ複数のウェブアプリケーションが開発されている。
なぜそのソフトがクラッシュして強制終了したのか教えてくれるフリーソフト「AppCrashView」
Windows XPとWindows Server 2003以降のバージョンには「Windows エラー報告 (WER)」と呼ばれる仕組みがあり、OSとアプリケーションのクラッシュデータをキャプチャする機能があります。このクラッシュデータには、クラッシュ時に実行されていたモジュール (コントロールおよびプラグイン) だけでなく、ドライバーおよびアプリケーションに関する情報も含まれています。このようにして収集された情報を表示し、なぜそのソフトがクラッシュして強制終了したのかを教えてくれるのがこのフリーソフト「AppCrashView」です。 ダウンロードは以下から。 AppCrashView - View application crashes (.wer files) http://www.nirsoft.net/utils/app_crash_view.html 上記サイトから「Down
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
