栞/#oauth
- 2015年12月
- 2015年3月
- 2015年2月
- 2015年1月
- 2014年12月
- 2014年9月
- 2014年7月
「パスワードやメールアドレスの変更がCSRFで出来たなら、アカウントハイジャックに繋がる脆弱性として考えなくてはいけない。 それと同等に、既存アカウントに強制的に外部アカウントを連携して、外部アカウントによるログインが可能になるなら、それはアカウントハイジャックに繋がる脆弱性として考えなくてはいけない。」
- 2014年6月
- 2014年5月
- 2013年6月
- 2013年3月
- 2012年11月
- 2012年10月