▽技術書典ﾌﾞﾛｸﾞ
●10/30 16:11
2024-10-29技術書典｢第9回 刺され！技術書ｱﾜｰﾄﾞ｣開催のお知らせこんにちは､技術書典のお知らせ担当 @mochikoAsTechです｡今回もやってまいりました！技術のお祭りをさらに盛り上げる､｢刺され！技術書ｱﾜｰﾄﾞ｣の開催をお知らせします｡ｱﾜｰﾄﾞ応募作品は､技術書典17の会期中に行われるｽﾍﾟｼｬﾙｵﾝﾗｲﾝｲﾍﾞﾝﾄの中で､できるかぎりすべて紹介してまいります｡著者のみなさん！自分の本が技術書典の公式YouTubeﾁｬﾝﾈﾙで紹介されて､ﾘｱﾙﾀｲﾑで買われていく様子をわくわく見たくありませんか？読者のみなさんは公式YouTubeﾁｬﾝﾈﾙを見ながら､たくさんある本の中で自分に刺さる一冊を見つけてみませんか？ぜひ｢第9回 刺され！技術書ｱﾜｰﾄﾞ｣に､ふるってご参加ください！技術書典17 ｵﾝﾗｲﾝ開催〈会期〉 2024年11月2日(土) 〜 11月17日(日)

▽まめめも
●10/07 09:53
TypeScriptは型安全じゃないからすばらしい

▽葉っぱ日記
●01/29 08:34
ｺﾒﾝﾄ
2017-12-06
■ [Joke] ﾛｰｶﾙﾈｯﾄﾜｰｸに対するｸﾛｽｵﾘｼﾞﾝの攻撃からｼｽﾃﾑを守る簡単な方法
ｲﾝﾀｰﾈｯﾄ上に公開されているわなｻｲﾄを経由して社内ｲﾝﾄﾗﾈｯﾄなどのﾛｰｶﾙﾈｯﾄﾜｰｸへXSSやCSRFなどのｸﾛｽｵﾘｼﾞﾝでの攻撃を仕掛けようという試みは古くから存在します｡現実にこれらが行われたという話は聞いたことはありませんが､理論上は可能であるという話をよく聞きます｡対策としてまず検討すべきは､社内ｼｽﾃﾑであっても通常のｼｽﾃﾑ同様に脆弱性を生まないようｾｷｭｱなものにするということです｡それらが難しい場合には､少しの手間でﾛｰｶﾙﾈｯﾄﾜｰｸに対するｸﾛｽｵﾘｼﾞﾝでの攻撃を低減させることができます｡
ﾌｨﾄﾞﾗでｸﾛｽｵﾘｼﾞﾝからの攻撃を低減させる手順
Fiddler を起動し｢Rules｣ﾒﾆｭｰから｢Customize Rules...｣を