AWS Cloud Quest | インタラクティブなロールプレイングゲーム | AWS

2022/09/28 131 users

AWS Cloud Quest は、実用的な AWS Cloud スキルを身につけるための唯一の3D ロールプレイングゲームです。ロール (クラウドプラクティショナー、サーバーレスデベロッパー、ソリューションアーキテクト、機械学習スペシャリスト、セキュリティスペシャリスト、またはデータ分析スペシャリスト) を選択し、クラウドスキ... 続きを読む

ヤフーのサイバーセキュリティに対する考えと取り組み - Yahoo! JAPAN Tech Blog

2019/09/10 66 users

はじめに こんにちは。セキュリティ・ディレクション室/セキュリティスペシャリストの戸田　薫です。ヤフーのセキュリティを担当しています。 ヤフーでは、ユーザーへの安心・安全なサービス提供の実現にむけて日々取り組んでいます。今回は セキュリティに関する取り組みを簡単に紹介いたします。 はじめに 日々、攻撃... 続きを読む

ヤフーにおけるインプットバリデーション「何も信じるな」 (Yahoo! JAPAN Tech Blog)

2011/03/23 510 users

こんにちは、R＆D統括本部 開発推進室 セキュリティプラットフォーム技術 セキュリティスペシャリストの戸田　薫です。今回は、私たちが普段からヤフーのシステムに対する入力にどのような注意を払っているのか、そのいくつかをご紹介致します。入力とは?Webサイトを運営している場合、どのような入力があるでしょうか？たとえば、Webサービスには、以下の入力があります。CookieURLGET/POSTのデータ... 続きを読む