[B! cors] ishideoのブックマーク

ishideo id:ishideo

corsに関するishideoのブックマーク (8)

BSCP攻略チートシート
ishideo 2022/09/15
bscp

burp-suite

cheatsheet

vulnerability

xss

sqli

cors

web-cache-poisoning
リンク
セキュリティエンジニアが本気でオススメする開発者向けコンテンツ 20選 - Flatt Security Blog
画像出典: 書籍...記事中に掲載した販売ページ / Webサイト...スクリーンショットはじめにこんにちは。株式会社Flatt Securityの @toyojuni です。突然ですが、弊社Flatt Securityは「開発者に寄り添ったセキュリティ」を標榜しています。Webアプリケーションなどに脆弱性がないか調査する「セキュリティ診断」においても、セキュアコーディング学習プラットフォーム「KENRO」においても、いかに開発者フレンドリーなサービスを提供できるかという点を大事にしています。そんな弊社はお客様からさまざまな開発におけるセキュリティのアドバイスを求められることも多いのですが、その中で「開発に役に立つセキュリティ」という切り口では、なかなかまとまっているリファレンス集がないという課題に気付かされました。そこで、社内でアンケートを実施して「開発者にオススメのセ
ishideo 2022/08/14
cybersecurity

flattsecurity

csp

sop

cors
リンク
CORS misconfigurations explained - Blog Detectify
Is your CORS configuration making your web application vulnerable? When misconfigured, CORS can be bypassed in many different ways. In this article, we take a closer look at CORS misconfigurations and explain the most common mistakes that can lead to a bypass. For security reasons, it is very important that JavaScript that is running on one domain can only read data from that very domain. If such
ishideo 2019/10/09
requests

javascript

request

cors

misconfiguration

detectify

bypass

security
リンク
本当に使ってよかったOpenAPI (Swagger) ツール | フューチャー技術ブログ
サードパーティ製のツール本家からは上述のツールが提供されていますが、サードバーティ製の様々なツールが世の中には存在します。エコシステムが成熟しているのもSwaggerを利用するメリットの1つですね。 https://openapi.tools/ 冒頭のとおり、このサードパーティ製のツールの中で実際に利用して良かったツールを3つご紹介したいと思います。 Stoplight Studiohttps://stoplight.io/studio/ 1つ目のツールは「Stoplight Studio」というAPI仕様を記載するためのGUIエディタとなります。今までSwagger Editorを利用してYAMLを書いていたそこのみなさん、YAML筋力はもう必要ありません。 Design APIs 10x faster の謳い文句どおり、Stoplight Studioを使えばGUIで直感的に、高速
ishideo 2019/10/08
openapi

swagger

cli

stoplight

prism

mock

cors

dredd

docker

yaml
リンク
Subdomain Takeover: Second Order Bugs
ishideo 2019/07/05
subdomain

takeover

0xpatrik

python

cors

osint

security
リンク
Django REST Framework (DRF）のオリジン間リソース共有とCORS対策のサンプル - SE_BOKUのまとめノート的ブログ
目次オリジン間リソース共有 CORS(Cross-Origin Resource Sharing) CORSを有効にする２つの方法 WHITELIST方式 CORS_ORIGIN_ALLOW_ALL =Trueにする方式 Django REST Framework (DRF）でCORSの設定サンプルオリジン間リソース共有ブラウザは今表示しようとしているHTMLをとってきたサーバー（オリジン）と、違うサーバー（オリジン）とでデータ共有しようとすると拒否するように動きます。怪しいページを読み込んだ時、裏でJavaScriptが動いて、イントラネット内のサーバーのデータを抜き取るようなことが簡単にできては困るので、セキュリティの確保のためには絶対必要な機能です。ちなみにオリジンが同一であるというのは。 URLのFQDNが一致しているスキーム（プロトコル）が一致しているポート番号が一
ishideo 2019/06/21
djangorestframework

django

cors

security

json
リンク
React + Playの認証/認可方法を調べてみた - Qiita
はじめに ReactとPlayで認証はどのようにやればいいかと思い調べてみました。認証の基本的な流れについてはこちらを参考にしました。認証サービスとしてAPIのエンドポイントを用意して、Reactアプリケーションから認証する方法です。認証にはJWTを使用します。またJWT内にロールを入れることで認可機能を追加します。 WebアプリケーションフレームワークにはPlayを使用しています。認証と認可のライブラリにはSilhouetteを使用します。一からだと分かりづらいのでplay-silhouette-seedのテンプレートを使用しています。これを少し変えてJWT認証をしてみたいと思います。 Silhouetteの概要についてはこちらを参照しました。使用したバージョンです。 Play 2.5.4 Silette 4.0 初期設定 Silhouetteのエンドポイントで使用する Ide
ishideo 2019/03/27
react.js

playframework

scala

silette

csrf

cors

webapi

api

auth

token
リンク
ぼっち対策として、ポートフォリオを作る。（TrelloとVue.jsでプロトタイピング） - Qiita
※現在、当サンプルは動作しません。追記を参照して下さい。大き目の勉強会に参加すると、たいていぼっちになってしまいます。ピザとチューハイ片手に、邪魔にならない位置にいるしかありません。自己アピールさえできればなんとかなる場合も多かったと思います。じゃああれですね。ポートフォリオの出番です。作りましょう。 #CMSに対する最新の気持ち書き下すとこんな感じでしょうか。そこは面倒臭がるなよって箇所もありますが。とりあえずWordPressは嫌 GitHub pages上にホスティングできると、お金かからないし、しかもURLもかっこいい jekyllで生成するのもやってみたけど、いちいちコミットしてPushするのだるいし、環境ないと更新も面倒臭くて、廃墟になってしまった。だから管理画面がほしいなぁ。 Markdownで書きたい。画像アップローダもほしい（しかし作りたくはない）。というか
ishideo 2019/02/20
vue.js

trello

javascript

spa

github

pages

json

cors

jsonproxy

qiita
リンク
1