Qiita Trends – Telegram

Qiita Trends

3 subscribers

4.44K links

Unofficial qiita trend channel

source code: https://github.com/vbalien/qiita-trend-channel

Download Telegram

About

Blog

Apps

Platform

Java Security Managerを有効にしてSpring Bootを起動する
LGTM: 4
#Java #Security #SpringBoot

Link: https://qiita.com/otoiku/items/10372287c913de752285

Java Security Managerを有効にしてSpring Bootを起動する - Qiita

Spring BootをJavaのSecurity Managerと一緒に起動することで、お手軽にサンドボックス化できます。例えば外部から送られてくるスクリプトをアプリケーション上で実行しなきゃいけないけど、セキュリティが不安だとか。...

2 viewsedited 09:00

この記事を読む

AWS SUMMIT ONLINE セキュリティ関連セッションまとめ
LGTM: 4
#AWS #Security #aws-summit-2021

Link: https://qiita.com/eyuta/items/e495ea5a30fce7ef851d

AWS SUMMIT ONLINE セキュリティ関連セッションまとめ - Qiita

概要

AWS SUMMIT ONLINEのうち、セキュリティ関連セッションをまとめました。
(基本的には、資料からの抜粋ですが、サマリに関しては内容を変更しています)

視聴前・視聴後のご参考になれば幸いです。

なお、AWS ...

3 views21:00

この記事を読む

🔰 SECCON Beginners CTF 2021 作問者 Writeup
LGTM: 31
#Beginner #Security #CTF #seccon #writeup

Link: https://qiita.com/satoki/items/36837fce2fff7a584947

🔰 SECCON Beginners CTF 2021 作問者 Writeup - Qiita

はじめに

SECCON Beginners CTF 2021 作問者の一人 Satoki と言います。
2021で私が作った問題は以下になります。

Easter egg

width_of_space [? Solves]...

3 viewsedited 18:00

この記事を読む

SECCON Beginners CTF 2021 作問者writeup
LGTM: 10
#Beginner #Security #CTF #seccon #writeup

Link: https://qiita.com/task4233/items/6f1c63d4688d06ecbb7c

SECCON Beginners CTF 2021 作問者writeup - Qiita

はじめに

5月22日14:00から24時間で初心者向けのSECCON Beginners CTF 2021を開催しました。私はMisc1問とReversing1問を担当したので、そちらのwriteupを公開します。

[Mis...

3 viewsedited 18:00

この記事を読む

eLearnSecurity Junior Penetration Tester, eJPT 認定受験記〜勉強方法と試験の感想〜
LGTM: 4
#Security #初心者 #資格 #eLearnSecurity

Link: https://qiita.com/v_avenger/items/245fb0b23de4e206396e

eLearnSecurity Junior Penetration Tester, eJPT 認定受験記〜勉強方法と試験の感想〜 - Qiita

はじめに

2021年6月10日、eLearnSecurity Junior Penetration Tester を受験し、合格しました。
本稿はその受験記録と今後取得を検討される方に向けて対策について紹介します。

...

2 viewsedited 09:00

この記事を読む

Re: CookieのPath属性は本当に安全性に寄与しないのか
LGTM: 37
#Security #cookie #xss #SOP

Link: https://qiita.com/ockeghem/items/6590b2e18af1d062e780

Re: CookieのPath属性は本当に安全性に寄与しないのか - Qiita

以下の記事を読みました。

CookieのPath属性は本当に安全性に寄与しないのか

結論として以下となっています。

結論。Path属性は特殊な状況下ではある程度安全性に寄与する
Path属性は、これを設定してCookieを発行...

3 viewsedited 09:00

この記事を読む

Web Security Scanner
LGTM: 2
#GAE #Security #GoogleCloudPlatform #WebSecurityScanner

Link: https://qiita.com/ponnufu/items/de2dc1bed02b18ad160c

Web Security Scanner - Qiita

　概要

App Engine、GKE、GCE上で動作するWebアプリケーションに対して、脆弱性を検知するためのスキャンを実行できるツール。開始URLを指定することで、その中に存在する全てのリンクの中から、できる限り多くのユーザー...

1 view21:00

この記事を読む

Security Command Center
LGTM: 2
#google #Security #googlecloud #SecurityCommandCenter #HealthSecurityAnalytics

Link: https://qiita.com/ponnufu/items/563773af782ab567f564

Security Command Center - Qiita

はじめに

Google Cloudの認定資格であるProfessional Security Engineerを受験するにあたって、Google Cloudのセキュリティ系のプロダクトを理解するためのまとめます。詳しく書いている...

1 view21:00

この記事を読む

総当たり攻撃時のパスワード最大解読時間の表(by 上野宣)について分析した
LGTM: 372
#Security #hash #password

Link: https://qiita.com/ockeghem/items/5a5e73528eb0ee055428

総当たり攻撃時のパスワード最大解読時間の表(by 上野宣)について分析した - Qiita

昨日、上野宣（@sen_u）さんがパスワードの総当りに要する時間の表をツイートされ、話題になっています。

総当たり攻撃時のパスワード最大解読時間の表を日本語化した。https://t.co/cVSNUZkAKv pic.twitt...

1 viewedited 09:00

この記事を読む

セキュリティパラノイアに送る ArchLinux
LGTM: 13
#Linux #archLinux #Security #grub #Secureboot

Link: https://qiita.com/Iwancof/items/83be1e250f82c3ad3ebf

セキュリティパラノイアに送る ArchLinux - Qiita

セキュリティパラノイアのためのArchLinux

あなたのPCは本当に安全ですか？

カフェでPC作業をしていて、ふと席を立った時。
あなたが寝ていて、PCの電源をつけっぱなしにしている時。
どこかの諜報機関にPCを奪われた時。...

1 viewedited 09:00

この記事を読む

MITRE ATT&CK Defender（MAD）を受けてみた【Fundamentals編】
LGTM: 4
#Security #OSINT #ATT&CK

Link: https://qiita.com/00001B1A/items/7d6d3e098120e05b5568

MITRE ATT&CK Defender（MAD）を受けてみた【Fundamentals編】 - Qiita

Ver. 2021.09.21 r1

こちらの記事を読んでからずっと気になっていたので、まずは Fundamentals のトレーニングと Certification（ATT&CK Fundamentals Badge）を受...

2 viewsedited 09:00

この記事を読む

MITRE ATT&CK Defender（MAD）を受けてみた【CTI編】
LGTM: 3
#Security #OSINT #ATT&CK

Link: https://qiita.com/00001B1A/items/2e89a4ad68daef2f5a80

MITRE ATT&CK Defender（MAD）を受けてみた【CTI編】 - Qiita

前回に引き続き Cyber Threat Intelligence を受講してみました。

ATT&CK Cyber Threat Intelligence

The ATT&CK Cyber Threat In...

1 viewedited 09:00

この記事を読む

セキュリティキャンプ2021 参加記
LGTM: 4
#Security #crypto

Link: https://qiita.com/ushigai_sub/items/7f6a84b23758e506b3c7

セキュリティキャンプ2021 参加記 - Qiita

はじめに

security-camp2021 L-Ⅰ（暗号解読チャレンジゼミ）を履修しました。2か月間でCopperSmith's Methodの理解と実装を行いました。

ちなみに成果物はGitHubにもあります。

学んだ...

1 viewedited 09:00

この記事を読む

【だらだら和訳】Solidityで信頼性の高いdAppsを構築するためのベストプラクティスと品質チェックシート
LGTM: 3
#Security #Ethereum #audit #DApps #OpenZeppelin

Link: https://qiita.com/FWW/items/f4d5730ce30c3012a89d

【だらだら和訳】Solidityで信頼性の高いdAppsを構築するためのベストプラクティスと品質チェックシート - Qiita

前回の記事でSolidityを使ったdApps開発＆運用の流れは大まかに把握できました。
ガス代の関係で、最初はPolygonで練習することになるそうかなぁ...^^;
それか、Solidity自体は目標としているAsterNetwo...

2 viewsedited 21:00

この記事を読む

セキュリティキャンプ応募課題晒し
LGTM: 4
#Security #crypto

Link: https://qiita.com/ushigai_sub/items/c4ade269dce25f15f9d0

セキュリティキャンプ応募課題晒し - Qiita

はじめに

セキュリティキャンプ全国大会2021に参加しました。応募するにあたって応募課題なるものを提出する必要があり、特に集中コースの応募課題はクソむずいです。

本記事は私が応募したL-1 暗号解読チャレンジゼミの応募課題晒し...

2 viewsedited 09:00

この記事を読む

ApolloServerに脆弱性対策を実装する
LGTM: 10
#Node.js #Security #TypeScript #GraphQL #ApolloServer

Link: https://qiita.com/tnishi97/items/9fb9b2e69689fbfb52e3

ApolloServerに脆弱性対策を実装する - Qiita

はじめに

本エントリでは、GraphQLAPIにおけるサーバサイド実装において、最も利用されているApollo Serverへの脆弱性対策を2ポイントから実装していきます。

クエリの複雑さと深さの設定（GraphQL由来...

1 viewedited 09:00

この記事を読む

【CTF】OSINT問題で個人的に使用するツール・サイト・テクニックまとめ
LGTM: 40
#Security #Web #SNS #CTF #OSINT

Link: https://qiita.com/xryuseix/items/e35b8c946e5dfe96f848

【CTF】OSINT問題で個人的に使用するツール・サイト・テクニックまとめ - Qiita

私が OSINT 問題を解いたり作問したりするときに使ったツールを備忘録としてまとめました．随時更新していきます．(本記事は Qiita 記事「普段の調査で利用する OSINT まとめ」をリスペ…

1 viewedited 21:00

この記事を読む