2023/10/05 Offersさんのイベントでの資料です。 https://offers.connpass.com/event/295782/ イベント後の満足度アンケート（5点満点）の結果は以下になります。 5点: 49% 4点: 39% 3点: 8% 2点: 4% こちらの…
タグ
- すべて
- *copy (212)
- 2ch (989)
- AI (1133)
- AWS (126)
- Adsense (41)
- C (23)
- CD (25)
- CI (38)
- Cassandra (30)
- ChatGPT (404)
- DB (81)
- Dropbox (33)
- EU (41)
- Eclipse (26)
- English (144)
- EverNote (239)
- Facebook (172)
- Flutter (506)
- GAFA (24)
- GTD (37)
- GitHub (247)
- HTML5 (62)
- HTTPS (21)
- Hadoop (31)
- IDE (42)
- IE (33)
- LINE (74)
- LLM (92)
- Mysql (204)
- NAVER (23)
- NHK (408)
- NoCode (21)
- NoSQL (31)
- OAuth (24)
- OSS (88)
- PHP (911)
- PHPUnit (22)
- Photoshop (27)
- PhpStorm (25)
- Quora (113)
- SF (66)
- TDD (51)
- TODO (40)
- Threads (31)
- TypeScript (53)
- VR (40)
- Yahoo (95)
- ad (207)
- addon (68)
- ajax (171)
- amazon (246)
- analytics (41)
- android (256)
- apache (77)
- api (100)
- apple (336)
- art (81)
- au (68)
- auth (24)
- backup (34)
- blog (1720)
- book (1303)
- bookmark (24)
- browser (137)
- business (501)
- cakephp (65)
- chrome (230)
- cms (66)
- communication (648)
- css (245)
- database (25)
- debug (47)
- design (183)
- developer (21)
- development (597)
- dns (45)
- docker (90)
- docomo (52)
- document (70)
- editor (140)
- emacs (22)
- extension (71)
- feedly (28)
- firebase (66)
- firefox (211)
- flash (67)
- font (31)
- framework (58)
- free (33)
- freebsd (35)
- fx (20)
- gadget (165)
- game (386)
- gigazine (727)
- git (82)
- github_actions (30)
- gmail (88)
- google (1379)
- google chrome (38)
- greasemonkey (43)
- hardware (26)
- hatena (114)
- health (223)
- html (57)
- image (26)
- install (56)
- ios (293)
- ipad (84)
- iphone (734)
- it (275)
- itunes (28)
- it業界 (34)
- java (77)
- javascript (519)
- jquery (154)
- kindle (93)
- kotlin (21)
- library (241)
- lifehack (917)
- links (50)
- linux (290)
- mac (208)
- mail (64)
- map (30)
- mastodon (41)
- meta (45)
- microsoft (204)
- mindmap (21)
- mixi (60)
- mobile (254)
- money (243)
- movie (118)
- music (212)
- neta (31)
- network (228)
- news (622)
- node.js (50)
- note (326)
- opensource (28)
- os (36)
- pc (80)
- pdf (39)
- pear (47)
- perl (71)
- photo (109)
- pixiv (81)
- plagger (26)
- plugin (147)
- podcast (35)
- postfix (41)
- programmer (510)
- programming (1615)
- python (177)
- qiita (613)
- qmail (47)
- rails (63)
- reference (28)
- rss (95)
- ruby (249)
- scrapbox (28)
- screen (28)
- search (317)
- security (1159)
- seo (437)
- server (169)
- shell (40)
- skype (25)
- sns (574)
- softbank (51)
- spam (93)
- sql (32)
- ssh (31)
- ssl (27)
- study (35)
- swift (152)
- technology (254)
- test (272)
- thunderbird (30)
- tips (653)
- togetter (1031)
- tokyocabinet (22)
- tool (1287)
- tutorial (74)
- tv (104)
- twitter (1229)
- ubuntu (57)
- ui (180)
- unix (27)
- vim (186)
- vscode (137)
- vtuber (34)
- web (105)
- web2.0 (56)
- webサービス (1531)
- webツール (28)
- webデザイン (356)
- web制作 (529)
- web小説 (42)
- web漫画 (84)
- web運営 (35)
- web開発 (58)
- wiki (38)
- wikipedia (90)
- windows (503)
- windows7 (25)
- wordpress (340)
- write (86)
- writing (481)
- xcode (36)
- youtube (162)
- あとで読む (51)
- おもしろ (39)
- お絵かき (77)
- お絵描き (49)
- お金 (22)
- これはすごい (107)
- これはひどい (298)
- さくらインターネット (61)
- ねこ (77)
- ねた (27)
- はてな (543)
- はてなブックマーク (76)
- はてなブログ (216)
- はてブ (233)
- ひろゆき (65)
- まとめ (914)
- アイデア (57)
- アイディア (34)
- アクセス解析 (57)
- アジャイル (68)
- アニメ (311)
- アフィリエイト (141)
- アプリ (436)
- アプリ開発 (319)
- アメリカ (646)
- アルゴリズム (39)
- イケダハヤト (52)
- イスラム (24)
- イベント (44)
- イラスト (385)
- インタビュー (123)
- インターネット (76)
- インデックス投資 (43)
- イーロンマスク (146)
- ウクライナ (54)
- エイプリルフール (22)
- エネルギー (31)
- エロ (43)
- オカルト (66)
- オタク (136)
- オブジェクト指向 (39)
- オミクロン (28)
- オリンピック (21)
- カスタマイズ (61)
- カルト (43)
- キャッシュレス決済 (32)
- キャリア (319)
- クラウド (106)
- クラウドソーシング (21)
- コマンド (38)
- コミケ (22)
- コミュニケーション (51)
- コミュニティ (31)
- コロナウイルス (530)
- コンビニ (33)
- コーヒー (87)
- サブカル (23)
- シェルスクリプト (32)
- システム (41)
- シロクマ (59)
- ジェンダー (27)
- ジブリ (47)
- スクレイピング (54)
- ストレス (34)
- スポーツ (30)
- スマホ (40)
- スマートフォン (127)
- セキュリティ (34)
- セルクマ (33)
- セルフパブリッシング (24)
- ソーシャルゲーム (37)
- タスク管理 (83)
- タブレット (42)
- ダイエット (35)
- チュートリアル (28)
- チューニング (43)
- チーム開発 (52)
- デザイン (67)
- デマ (107)
- トラブル (125)
- トランプ (267)
- トンデモ (49)
- ニコニコ動画 (162)
- ニュース (24)
- ネタ (1359)
- ネット (952)
- ネトウヨ (25)
- ビジネス (278)
- フミコフミオ (50)
- フリーランス (81)
- フレームワーク (31)
- フロントエンド (55)
- ブラック企業 (78)
- ブログカスタマイズ (25)
- プッシュ通知 (47)
- プライバシー (62)
- プロジェクト管理 (53)
- プロブロガー (36)
- プロンプト (26)
- ベーシックインカム (33)
- マインドフルネス瞑想 (21)
- マスコミ (113)
- マネジメント (199)
- マンガ (57)
- マーケティング (151)
- メディア (299)
- メディアリテラシー (38)
- メモ (46)
- メンタルヘルス (333)
- モチベーション (215)
- ユーザビリティ (34)
- ライトノベル (36)
- ラノベ (112)
- リテラシー (101)
- リファクタリング (37)
- リベラル (21)
- リモートワーク (33)
- レシピ (45)
- ロシア (112)
- ワクチン (59)
- ヲチ (29)
- 上流工程 (28)
- 世代 (113)
- 中国 (381)
- 中東 (80)
- 事件 (332)
- 人事 (27)
- 人物 (79)
- 人生 (971)
- 仏教 (25)
- 仕事 (980)
- 仕事術 (269)
- 仮想化 (34)
- 仮想通貨 (134)
- 企業 (84)
- 便利 (79)
- 個人開発 (29)
- 倫理 (37)
- 健康 (87)
- 入門 (138)
- 写真 (26)
- 出版 (174)
- 切込隊長 (21)
- 初音ミク (50)
- 副業 (48)
- 創作 (446)
- 労働 (602)
- 勉強 (394)
- 勉強法 (21)
- 動画 (96)
- 北朝鮮 (49)
- 医療 (495)
- 原子力 (61)
- 司法 (79)
- 同人 (151)
- 哲学 (81)
- 図書館 (62)
- 国際 (395)
- 地震 (52)
- 増田 (1571)
- 増田文学 (32)
- 外交 (79)
- 大学 (53)
- 学習 (270)
- 宇宙 (64)
- 宗教 (183)
- 宮崎駿 (49)
- 小説 (161)
- 就職 (33)
- 差別 (131)
- 年金 (56)
- 広告 (31)
- 心理 (329)
- 心理学 (64)
- 思想 (201)
- 性 (28)
- 恋愛 (57)
- 悪徳商法 (32)
- 情報 (53)
- 情報収集 (122)
- 情報管理 (40)
- 戦争 (191)
- 技術 (49)
- 投資 (411)
- 揉め事 (101)
- 携帯 (24)
- 政治 (1406)
- 教育 (280)
- 数学 (38)
- 文化 (185)
- 文学 (75)
- 文章 (186)
- 日本 (796)
- 映画 (143)
- 書評 (62)
- 東方 (116)
- 格差 (55)
- 森友学園 (51)
- 業界 (123)
- 楽天 (68)
- 機械学習 (184)
- 正規表現 (22)
- 歴史 (340)
- 民主党 (54)
- 求人 (56)
- 沖縄 (640)
- 法律 (74)
- 海外 (152)
- 海外の反応 (25)
- 漫画 (377)
- 災害 (119)
- 炎上 (317)
- 物語 (56)
- 犯罪 (218)
- 環境 (88)
- 生活 (285)
- 男女 (59)
- 画像 (139)
- 疑似科学 (83)
- 発達障害 (57)
- 相場 (93)
- 睡眠 (43)
- 知的生産 (46)
- 研究 (389)
- 社会 (1096)
- 社会学 (22)
- 福祉 (163)
- 科学 (253)
- 筋トレ (81)
- 素材 (124)
- 組織 (104)
- 組織論 (23)
- 経営 (139)
- 経済 (898)
- 統合失調症 (115)
- 統計 (206)
- 習慣 (190)
- 考え方 (1544)
- 考察 (117)
- 脳 (162)
- 自動車 (38)
- 自己啓発 (63)
- 自民党 (107)
- 自炊 (31)
- 自然言語処理 (66)
- 自衛隊 (27)
- 艦これ (100)
- 芸能 (226)
- 英語 (43)
- 萌え (27)
- 著作権 (215)
- 虚構新聞 (30)
- 行政 (305)
- 表現の自由 (117)
- 裁判 (87)
- 言葉 (157)
- 言語 (134)
- 訃報 (38)
- 設定 (78)
- 設計 (174)
- 詐欺 (64)
- 読み物 (314)
- 読書 (159)
- 読書猿 (42)
- 誹謗中傷 (94)
- 論文 (27)
- 議論 (44)
- 資料 (123)
- 資格 (29)
- 資産運用 (58)
- 起業 (113)
- 軍事 (256)
- 転職 (120)
- 運用 (98)
- 選挙 (271)
- 長谷川豊 (54)
- 開発 (35)
- 開発環境 (51)
- 陰謀論 (63)
- 障がい (38)
- 障害 (145)
- 障害者 (59)
- 雇用 (48)
- 雑学 (67)
- 電子書籍 (208)
- 韓国 (144)
- 音楽 (52)
- 風立ちぬ (29)
- 食 (297)
- 高速化 (97)
- blog (1720)
- programming (1615)
- 増田 (1571)
- 考え方 (1544)
- webサービス (1531)
- 政治 (1406)
- google (1379)
- ネタ (1359)
- book (1303)
- tool (1287)
OAuthとsecurityに関するyuki_2021のブックマーク (3)
-
yuki_2021 2023/10/09
- OAuth
- 資料
- security
- auth
リンク -
HerokuのOAuthトークン流出で、やっておくといいことリスト（コメント大歓迎）
2022年4月16日(日本時間)にアナウンスがあった、Heroku/Travis-CIのOAuthトークンの流出および悪用を受けて、ユーザーとしてやっておくといいことをまとめました。 GitHubのOrganizationのオーナー向けと個人向けで分けてあります。 追記: 複数の補足のコメントを頂き、記事にも取り込んでいます。ありがとうございます！ 注意 執筆者はGitHub, Heroku, Travis-CIの専門家ではありません。この記事は誤っている可能性があります。 この記事は現在調査中の問題について書かれています。最新情報は必ず公式サイトをご確認ください。 GitHub Heroku Travis CI インシデントの概要 GitHubがHerokuとTravis-CIのOAuthアプリケーションに発行したトークンが流出・悪用したことで、それらの連携が有効だった多くのOrgani
-
OpenID や OAuth の役割と、既存のシングル・サインオンとの違い：Goodpic
This shop will be powered by Are you the store owner? Log in here
-
1
公式Twitter
- @HatenaBookmark
リリース、障害情報などのサービスのお知らせ
- @hatebu
最新の人気エントリーの配信
処理を実行中です
キーボードショートカット一覧
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
設定を変更しましたx