Web Security Lesson
徳丸浩のウェブセキュリティ講座
Teratailの質問を見ながらだらだら配信します。配信のテストですので内容は期待しないでくださいね。
第40弾 Qiitaの記事を見ながら、まったりと雑談します。お昼休みのお供にどうぞ。
第38弾 2020年10月13日に一部報道でauじぶん銀行の「スマホATM」という機能がフィッシング被害にあい、現金を不正に引き出される事件の容疑者が逮捕されました。報道およびauじぶん銀行のリリースを元に、このフィッシ […]
第３７弾 他人のIDとパスワードを用いてログインすることを不正ログインと呼びます。この動画では、代表的な不正ログインの手法について解説します。
第36弾 最近質問サイト等でCORS(Cross-Origin Resource Sharing)に関する質問が急増していますが、その多くがCORSの原理をまったく理解せずに、とにかくCORSの制限を回避して動かす方法を求めるように見受けます。しかし、CORSはブラウザのセキュリティ機能なので、原理を知らないまま「動けばよい」ことを求めると重大な脆弱性の原因になりかねません。この動画では、CORSの原理、特に「なぜCORSはこうなっているのか」にフォーカスして説明します。 動画：CORSの原理を知って正しく使おう