Node.jsのセキュリティ・チェックリスト | POSTD
(訳注：2016/1/5、いただいた翻訳フィードバックを元に記事を修正いたしました。) セキュリティ – 誰もが見て見ぬふりをする問題 。セキュリティが重要だということは、誰もが認識していると思いますが、真剣にとらえている人は少数だと思います。我々、RisingStackは、皆さんに正しいセキュリティチェックを行っていただきたいと考え、チェックリストを用意しました。皆さんのアプリケーションが何千人というユーザやお客様に使用される前にセキュリティチェックを行ってください。 ここに挙げたリストのほとんどは概略的なもので、Node.jsに限らず、全ての言語やフレームワークに適用することができます。ただし、いくつのツールは、Node.js固有のものとなりますので、ご了承ください。 Node.jsセキュリティ に関するブログ記事も投稿してありますので、こちらも是非読んでみてください。 構成管理 HT
Using Grails REST for authentication in an AngularJS SPA
Introduction I have played around with AngularJS for a few weeks now. I like how it provides for separation of concerns on the client-side that us server-side programmers prefer. I have built a couple of controllers that are retrieving data via REST from a Grails back-end domain. That is all well and good, but I want to protect access to the data, and most web applications have authentication so i
Grails Spring Security Coreプラグイン2.0の話を少し。 - leftovers...
Grails Spring Security Coreプラグインの新バージョン2.0がまもなくRCとれてリリースになりそうです。 合宿から延長戦で、Grails 2.3.xを検証している流れでドキュメントからかいつまんでまとめてみました。 #昔自分が作った某プラグインがベースなのでドキュメントに名前載ってるから責任を感じてます。ウソです。 プラグインのページ http://grails.org/plugin/spring-security-core ドキュメント。 http://grails-plugins.github.io/grails-spring-security-core/docs/manual/ 現状中身的には、Spring Security 3.2.0.RC1が使用されています。きっとRCが外れたら、プラグインもRCが外れるのだと期待しています。 では、ドキュメントの「Wha
Twitter連携するWebアプリなんてあっという間にできるよ。そう、Grailsのspring-security-twitterプラグインならね！ - sudo -u grails
pull requestがmergeされてプラグインが更新されて不便なところが解消された記念に紹介します。 spring-security-twitter プラグインを導入する Role をつくる GSP に連携ボタンを設置する たったこれだけです。 spring-security-twitter プラグインを導入する http://grails.org/plugin/spring-security-twitter に書いてある通り、 BuildConfig.groovy の repositories ブロックに mavenRepo "http://maven.springframework.org/release/" を、 plugins ブロックに compile ":spring-security-twitter:0.5.2" を、それぞれ追記します。そのあと refresh-dep
研究者がスクリーンの汚れを利用した攻撃で、Androidの暗証番号を68％解読
映画のシナリオでは復元した指紋サンプルを使って生体認証システムを迂回したりするが、ペンシルバニア州立大学の研究者は、異なる照明条件とカメラ位置で撮影された写真を使って、2つのAndroidスマートフォン（HTC G1およびHTC Nexus One）のパスコードを68％の頻度で解読した。 同研究者らの論文、「Smudge Attacks on Smartphone Touch Screens」（スマートフォンタッチスクリーンの汚れを悪用した攻撃）には、次のように説明されている。 Androidのパスワードパターンに起因する汚れを悪用したこの攻撃の実行可能性を検証するため、われわれはまずスマートフォンのタッチスクリーン表面から汚れを写真的に抽出できる条件を評価することから分析を始めた。われわれはさまざまな照明の角度と光源、そして端末の位置に対するさまざまなカメラのアングルを検討した。 その結
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Spring Security REST Plugin 1.4.0.M2
Securing Grails Applications