社内システムのセキュリティ向上のため、Lambda + CloudFront + S3でインフラ基盤を再構築した話 - Uzabase for Engineers

2024/10/09 99 users CloudFront Lambda 樋渡 NewsPicks

はじめに ソーシャル経済メディア「NewsPicks」SREチーム・新卒エンジニアの樋渡です。今回は、AWSサービスである「Lambda」「CloudFront」「S3」を用いて、弊社で使用している社内向けシステムの基盤を再構築し、開発者体験の向上やセキュリティ対策を行なったお話です。 お話の内容 弊社で使用している社内向けシステ... 続きを読む

スタートアップ入社4日目までに考えたAWSのセキュリティ向上/ Startup AWS Security

2022/05/10 74 users AWS

Building and deploying a web application on Fargate with Terraform 続きを読む

Yahoo! JAPAN、ついに「秘密の質問」を廃止へ | スラド セキュリティ

2021/05/12 164 users スラド 廃止 Japan セキュリティ Yahoo

Yahoo! JAPANはセキュリティ向上のため、「秘密の質問と答え」を2021年6月に廃止することを発表した(Yahoo! JAPAN IDガイド)。携帯電話番号もメールアドレスも登録していないアカウントはパスワードを忘れるとログインできなくなるため、登録を促している。 「秘密の質問」はかねてからスラドでは不評であったが、とくに... 続きを読む

落合啓士 公式ブログ - 画像認証は視覚障害者にはできないと三井住友ビザカードへ問い合わせた結果 - Powered by LINE

2017/09/26 268 users 申し訳 実家 ANAカード 視覚障害者 画像認証

最近セキュリティ向上のために 多くの場面でみかける 画像認証。 これは視覚障害者にとって どうにもできない壁なんです。 ほとんどの企業に問い合わせしても 「大変申し訳ありません。家族のほうに入力してもらうことはできませんか？」 1人暮らしで 実家が遠い視覚障害者はどうしたらいいの？ いつもそう思います。 私はANAカードを 三井住友ビザカードでつくりました。 数ヶ月前に パズル認証が導入されて 自... 続きを読む

piyokango氏に総務大臣奨励賞　ブログ「piyolog」で「セキュリティ向上に貢献」 - ITmedia NEWS

2017/05/30 487 users piyolog サイバーセキュリティ 功績 総務省 貢献

セキュリティ情報ブログ「piyolog」のpiyokango氏などが「サイバーセキュリティに関する総務大臣奨励賞」初の受賞者に。 総務省は5月29日、サイバーセキュリティ分野で顕著な功績があった個人や団体を表彰する「サイバーセキュリティに関する総務大臣奨励賞」の初の受賞者として、セキュリティ情報ブログ「 piyolog 」を運営する「piyokango氏」など個人2人と団体1人を選んだと発表した。... 続きを読む

GoogleはAndroid 5.1で「Google VPN」機能を実装、オープンなWi-Fiスポットでのセキュリティ向上を目的に | juggly.cn

2015/03/14 90 users juggly.cn Wi-Fiスポット 実装 ふり 目的

Google が主に公衆無線 LAN サービスにおけるセキュリティ向上のために「Google VPN」と呼ばれる VPN 接続機能を Android 5.1 で実装していたことが明らかになりました。 Android 5.1 には「Google 接続サービス」というアプリが新たにプリインストールされており、アプリドロワーや設定メニューなどから開くことはできませんが、「QuickShortcutMak... 続きを読む

ブログやサイトのパフォーマンス改善やセキュリティ向上のためによく使う.htaccessの設定のまとめ | コリス

2015/02/18 272 users コリス GitHub htaccess リダイレクト PHP

ブログやWebサイトのパフォーマンスの改善やSEO、セキュリティの向上に役立つ.htaccessの設定を紹介します。 ドメインをwww有り・無しに統一、新ドメインに引っ越した時のリダイレクト、URLをクリーンなものにしたり、共有サーバーでのPHPのバージョンを指定したりなど、すぐに利用できるものばかりです。 .htaccess Snippets -GitHub 元記事には有用な.htaccessの... 続きを読む

本の虫: アンチウイルスソフトウェアの脆弱性

2015/01/12 369 users アンチウィルスソフトウェア 脆弱性 ソフトウェア 箇所 疑問

2015-01-12 アンチウイルスソフトウェアの脆弱性 Breaking av software 市場に出回っているアンチウイルスソフトウェアの脆弱性についての研究発表のスライド資料が公開されている。 アンチウイルスソフトウェアは、セキュリティ向上のために重要だという意見があるが、このスライド著者は疑問を投げかけている。そもそも、ソフトウェアの追加は、攻撃できる箇所が増えるということだ。アンチウ... 続きを読む

Googleアカウントのセキュリティを最大限に高めるUSBキー「FIDO U2F SECURITY KEY」 - ケータイ Watch

2014/11/04 59 users USBキー セキュリティ ケータイ Watch 最大限 本日

本日の一品 Googleアカウントのセキュリティを最大限に高めるUSBキー「FIDO U2F SECURITY KEY」 （2014/11/5 06:00） Googleがセキュリティ向上の新たな仕組みとして10月21日に発表したのが、USBセキュリティキーを用いた2段階認証。そのセキュリティキー「FIDO U2F SECURITY KEY」をさっそく入手したので、どんな風に使えるのか紹介してみた... 続きを読む

パスワード管理ソフト 1password が今なら20%オフなので買ってみたらやっぱり満足した - 941::blog

2013/10/17 123 users 1Password Blog パスワード管理 20%オフ 自宅

２〜３年ずっと買おうか悩んでいたんだけどメジャーアップデート記念ということで4400円が20%オフの 3450円になっていたので買ってみたらすごい便利なのでみんな買うといいわーという話。 これを使うとIDとPWを覚えなくてよくなるので、セキュリティ向上に絶大な効果が発揮できそう。 クラウドでデータ共有も可能なので自宅のMac miniと、普段持ち歩くMacBook Airとでデータが常に同期 され... 続きを読む

ラック、日本でも発生した『水飲み場型攻撃(＊)』に対して注意喚起 | ニュースリリース | 株式会社ラック

2013/10/09 75 users ニュースリリース ラック プレス 本社 水飲み場型攻撃

ラックホーム >  ニュースリリース >  2013年 >  ラック、日本でも発生した『水飲み場型攻撃(＊)』に対して注意喚起～マイクロソフト社のセキュリティ向上に協力し、企業の安全確保を支援～ プレス ラック、日本でも発生した『水飲み場型攻撃(＊)』に対して注意喚起 ～マイクロソフト社のセキュリティ向上に協力し、企業の安全確保を支援～ 2013年10月09日 株式会社ラック（本社：東京都千代田区... 続きを読む

Geekなぺーじ : Google Public DNSについて調べてみた

2009/12/04 335 users 利点 パフォーマンス向上 Geek Google Blog

Google Public DNSが発表されていました。 「Official Google Blog: Introducing Google Public DNS」 本当は書籍執筆〆切に追われていて首が回ってないはずなのですが、あまりに面白そうなので思わず調べてしまいました。 利点は？ 利点は「パフォーマンス向上」と「セキュリティ向上」の２つがあるようです。 パフォーマンス Performance... 続きを読む

プロキシ・サーバー：ITpro

2006/08/30 80 users プロキシ ITpro パケット アプリケーション サーバー

ポイント ●通常，届いたパケットにはアクセス元の情報（送り元IPアドレス）が記述されている ●プロキシ・サーバーを介してアクセスしてきたパケットには，大もとの情報（送り元IPアドレス）が記述されていないため，アクセス元のセキュリティ向上につながる ●プロキシ・サーバーはアプリケーション・データをチェックしたり書き換えたりできるため，コンテンツ・フィルタリングなどの機能を持たせることができる 企業な... 続きを読む