栞/#security

2022年12月
disposable/disposable: A list of disposable/temporary email address domains
2022年12月5日（月）
- #security
未知の脅威に対抗するメルカリのCI再設計 | メルカリエンジニアリング
2022年12月5日（月）
- #ci
- #security
サービスの新規登録やログインで迷ったユーザーにそっと手を差し伸べる仕組みについて
2022年12月3日（土）
- #auth
- #security
2022年10月
多要素認証におけるワンタイムパスワードの入力欄 | Accessible & Usable
2022年10月19日（水）
- #design
- #security
2022年9月
CAPTCHAに代わり、利便性が高く、プライバシーが守られるTurnstileを発表
2022年9月30日（金）
- #cloudflare
- #security
フロントエンドのコードからの情報漏洩を防ぐための工夫 - BASEプロダクトチームブログ
2022年9月6日（火）
- #security
2022年8月
今時の CSRF 対策ってなにをすればいいの？ | Basicinc Enjoy Hacking!
2022年8月29日（月）
- #csrf
- #security
SPA認証トークンはlocalStorageでもCookieでもない、Auth0方式はいいねというお話 - @mizumotokのブログ
2022年8月3日（水）
- #auth
- #security
2022年5月
GitHub Organizationの安全な運用とモニタリングに関するスライド（全44ページ）を無償公開しました - Flatt Security Blog
2022年5月18日（水）
- #github
- #security
DNSリバインディング(DNS Rebinding)対策総まとめ | 徳丸浩の日記
2022年5月16日（月）
- #dns
- #security
2022年4月
drwetter/testssl.sh: Testing TLS/SSL encryption anywhere on any port
2022年4月21日（木）
HerokuのOAuthユーザートークン流出で、やっておくといいことリスト（コメント大歓迎）
2022年4月16日（土）
- #heroku
- #security
2022年3月
GitHubセキュリティ Organization運用のベストプラクティス
2022年3月2日（水）
- #github
- #security
2022年2月
Node.jsのMySQLパッケージにおけるエスケープ処理だけでは防げない「隠れた」SQLインジェクション - Flatt Security Blog
2022年2月16日（水）
WebアプリケーションでJWTをセッションに使う際の保存先は（自分なりに説明できれば）どちらでもよいと思います - 日々量産
2022年2月13日（日）
- #security
2021年12月
パスワードハッシュアルゴリズム bcrypt と Modular Crypt Format(MCF) - Qiita
2021年12月19日（日）
- #bcrypt
- #security
正規表現によるバリデーションでは ^ と $ ではなく A と z を使おう | 徳丸浩の日記
2021年12月8日（水）
- #php
- #security
2021年10月
Content-Security-Policy-Report-Only - HTTP | MDN
2021年10月25日（月）
- #http
- #security
ISMSとはなにか？担当者向けの基礎知識｜SecureNavi Inc.｜note
2021年10月12日（火）
- #backoffice
- #security
PHPでログファイルへの読み書きを通して任意コード実行をする方法 - knqyf263's blog
2021年10月11日（月）
- #php
- #security