Python だけで作る Webアプリケーション(フロントエンド編)ーはじめに - Qiita

2024/02/24 162 users Qiita Python Webアプリケーション web 作成

お疲れ様です。 今日からは「Python だけで作る Web アプリケーション(フロントエンド編)」について部分いたします。 はじめに 設計方針 共通部分の作成 ログインページ 商品一覧ページ 商品詳細ページ カートページ 注文一覧ページ 注文詳細ページ まとめ 今回は10の記事に分けて投稿するようにします。 今日は「はじめ... 続きを読む

とらのあなの偽サイトに注意　Google検索の上位に - ITmedia NEWS

2021/04/23 12 users とら 上位 ITmedia News 偽サイト goo

虎の穴が、同人サークル向けのログインページを模した偽サイトを確認したとして、注意を呼び掛けた。Google検索でも偽サイトが上位に掲載される状況という。 同人誌の委託販売サイト「とらのあな」を運営する虎の穴は4月22日、同人サークル向けのログインページを模した偽サイトを確認したとして、注意を呼び掛けた。Goo... 続きを読む

Docker版OWASP ZAPを使用してWebアプリの簡易的な脆弱性診断をしてみた | Developers.IO

2020/09/10 152 users Dock 若槻 Zap OWASP ZAP CX事業本部

こんにちは、CX事業本部の若槻です。 Webアプリケーション向けのセキュリティ診断ツールの定番として、OWASP ZAPというオープンソースツールがよく使われています。 https://owasp.org/www-project-zap 今回は、Docker版のOWASP ZAPを使用してWebアプリのログインページの簡易的な脆弱性診断を行ってみました。 なぜDock... 続きを読む

/wp-admin/ は悪なのか？ - Qiita

2020/08/24 13 users Qiita wp-admin クソ WordPress ベース

/wp-admin/ にアクセスするとログインページが表示される。これはダメなことなのでしょうか？ この記事を書こうと思ったきっかけ Twitterで、2,3ヶ月毎に1回くらいのペースでこんな内容のツイートがTLに流れてきます。 /wp-admin/ にアクセスしてログインページが表示されるサイトはクソ /wp-admin/ はWordPressの管理画... 続きを読む

はてなブックマークのすべてのページで HTTPS が使われるようになりました - はてなブックマーク開発ブログ

2019/05/28 613 users https SSL SSL接続 常時SSL化 通信

本日、2019年5月28日から、はてなブックマークのすべてのページの通信に HTTPS が使われるようになりましたのでお知らせいたします。 これは「常時SSL化 (AOSSL: Always On SSL) 」と呼ばれるもので、SSL接続による通信の暗号化を、明確に秘匿すべき情報があるログインページや決済関係のページだけでなく、サイト全体に... 続きを読む

ユニクロ・ジーユーオンラインストアの不正ログインについてまとめてみた - piyolog

2019/05/17 33 users ファーストリテイリング piyolog 被害 リスト型攻撃

2019年5月13日、ファーストリテイリングは運営するショップサイトがリスト型攻撃による不正ログインが発生し、会員情報が閲覧された可能性があると被害を発表しました。ここでは関連する情報をまとめます。 公式発表等 www.fastretailing.com （オンラインストアのログインページ） オンラインストアがリスト型攻撃を受... 続きを読む

パスワード漏れを自動で確認するGoogle公式Chrome拡張「Password Checkup」提供開始 - Engadget 日本版

2019/02/08 68 users Password Checkup Googl ハッカー たび

Googleが「そのパスワード、流出してハッカーのリストに載ってますよ」と警告してくれるChrome拡張機能 Password Checkupをリリースしました。Chromeウェブストアの拡張ページから無料で追加できます。 パスワードチェックアップは、ネット上のさまざまなログインページにユーザー名とパスワードを入力するたびに、Googl... 続きを読む

複数の指紋とマッチする合成指紋「DeepMasterPrints」、研究者らが作成（CNET Japan） - Yahoo!ニュース

2018/11/19 13 users DeepMasterPrints 指紋 偽造指紋 指紋認証

複数の人の指紋とマッチする偽造指紋を作成する技術を、研究者らが改良した。これにより、指紋認証によるアクセス管理システムが弱体化する可能性がある。 この技術により、指紋認証による「辞書攻撃」や、正しいものがあるという見込みの元にログインページで多数のパスワードを試す攻撃の生体認証版に相当するものが可... 続きを読む

複数の指紋とマッチする合成指紋「DeepMasterPrints」、研究者らが作成 - CNET Japan

2018/11/19 24 users DeepMasterPrints 指紋 偽造指紋 指紋認証

複数の人の指紋とマッチする偽造指紋を作成する技術を、研究者らが改良した。これにより、指紋認証によるアクセス管理システムが弱体化する可能性がある。 この技術により、指紋認証による「辞書攻撃」や、正しいものがあるという見込みの元にログインページで多数のパスワードを試す攻撃の生体認証版に相当するものが可... 続きを読む

【セキュリティ ニュース】日本など14カ国の大学を狙う大規模攻撃 - 論文DB装うフィッシングで知的財産を標的に（1ページ目 / 全3ページ）：Security NEXT

2018/10/24 18 users 標的 知的財産 大規模攻撃 Security NEXT 窃取

イランが関わるとされる攻撃グループ「COBALT DICKENS」が、日本をはじめ、複数国の教育機関に対してフィッシング攻撃を展開していることがわかった。 Secureworksが、大学のログインページを装うフィッシングサイトを確認したことを契機に、攻撃に利用されたIPアドレスについて調査したところ、認証情報の窃取を目的と... 続きを読む

「BIGLOBEメール」のログインページを装い、ユーザーIDやパスワードを詐取するフィッシングサイトに注意 - INTERNET Watch

2018/10/03 10 users フィッシングサイト INTERNET Watch 注意

続きを読む

React-Router v4を使って認証状態でリダイレクトする処理

2018/07/12 22 users component React react-router

ログインが完了したらトップページにリダイレクト、未ログインで認証が必要なページにアクセスしたらログインページへリダイレクト、という処理がある。 react-routerのv4でルーティングするとこんな形である。 import React, {Component} from 'react' import { BrowserRouter as Router, Route, Switch } from 'react-... 続きを読む

ログインをもっと快適に オープンソースのログインフォーム10選「10 Open Source Login Pages Built With HTML5 & CSS」 | DesignDevelop

2018/03/06 158 users DesignDevelop CSS クオリティ 参考 アクセス

ログインをもっと快適に オープンソースのログインフォーム10選「10 Open Source Login Pages Built With HTML5 & CSS」 会員登録ページや管理画面へのアクセスに使用するログインページ。シンプルなものが一般的ですが、こだわりを見せることでサイトのクオリティは高まります。今回はそんな時に参考にしたい、オープンソースのログインフォーム10選「10 Open S... 続きを読む

iOSアプリで1Passwordのブラウザ拡張機能に対応しました - はてなブックマーク開発ブログ

2017/06/01 86 users iOSアプリ 1Password Twitter 画面右下

2017 - 06 - 01 iOSアプリが「1Password」のブラウザ拡張に対応！ パスワード入力が簡単に 本日リリースしたiOSアプリ「はてなブックマーク」のバージョン3.50で、パスワード管理ツールである 1Password のブラウザ拡張機能に対応しました。App Storeからアップデートしてご利用くださいませ。 Twitterや朝日新聞デジタルなどのログインページで、画面右下の共有... 続きを読む

Let’s EncryptとNginx : セキュアなWebデプロイメントの現状 | インフラ・ミドルウェア | POSTD

2016/04/20 322 users nginx POSTD Webサーバnginx 手順 程度

最近まで、SSL暗号化通信はあると好ましい機能、という程度のものだったのが、現在では必須の事項になっています。この記事では、強力なWebサーバNginxやLet’s Encryptを利用して評価Aを獲得するために必要な手順を説明していきます。最近まで、SSL暗号化通信は「あると好ましい機能」という程度にしか考えられていませんでした。そのため、安全なのはアプリのログインページだけというサービスが数多... 続きを読む

Facebookのログアウトページがデザイン変更　男女が手を取り合ってFacebookから脱出？ - ITmedia ニュース

2015/10/11 18 users Twitter Facebook 褐色 従来 テキスト

従来は、Facebookのメリットを説明するテキストと、地球上の人々が繋がるイメージイラストだった。ログアウトした状態でFacebook.comを開くと、現在もこのイラストのログインページが表示される。 新ログアウトページの男女は、日本では黒髪で肌は明るい色だが、米The Next Webによると、米国では男性は肌が白く、女性は褐色だ。 Twitterで「Facebook logout」で検索した... 続きを読む

はてなのユーザー登録とログインにGoogleアカウントがご利用いただけるようになりました - はてなブックマーク開発ブログ

2015/03/10 27 users Googleアカウント はてな ユーザー登録 ログイン 皆様

2015-03-10 はてなのユーザー登録とログインにGoogleアカウントがご利用いただけるようになりました はてなのログインページやユーザー登録ページで、Googleアカウントがご利用いただけるようになりました。 Googleのアカウント認証基盤を利用することで、Googleアカウントをお持ちのユーザーの皆様は、PCやスマートフォンから、より少ない手順でログインやユーザー登録が行えるようになり... 続きを読む

はてなのユーザー登録とログインにGoogleアカウントがご利用いただけるようになりました - はてなの日記 - 機能変更、お知らせなど

2015/03/09 31 users Googleアカウント はてな 日記 ユーザー登録 ログイン

はてなのログインページやユーザー登録ページで、Googleアカウントがご利用いただけるようになりましたのでお知らせいたします。 Googleのアカウント認証基盤を利用することで、Googleアカウントをお持ちのユーザーの皆様は、PCやスマートフォンから、より少ない手順でログインやユーザー登録が行えるようになりました。 はてなのユーザー登録にGoogleアカウントを利用する ユーザー登録ページ ( ... 続きを読む

livedoorをかたる偽サイトに注意　メール経由で誘導、ID・パスワード盗む - ITmedia ニュース

2014/11/14 11 users livedoor 誘導 パスワード 偽サイト メール経由

livedoorの偽サイトからlivedoor IDとパスワードを盗まれたという報告が複数のユーザーがから寄せられているとし、運営元のLINEが注意を呼び掛けている。 livedoorのログインページに似せた偽サイトからlivedoor IDとパスワードを盗まれたという報告が複数のユーザーがから寄せられているとし、運営元のLINEが11月13日に注意を呼び掛けた。 livedoorをかたってユーザ... 続きを読む

【重要】偽装サイトでのパスワードの盗用にご注意ください｜livedoor Blog 開発日誌

2014/11/13 14 users 盗用 livedoor LIN 開発日誌 パスワード

複数のお客様よりlivedoor ID、パスワードの盗用が報告されています。 報告されている手法は、livedoorをかたったメールを送り、偽装サイトへ誘導した後、livedoor IDとパスワードを入力させるものです。 偽装サイトは一見、livedoorのログインページですが、URLがhttp://member.livedoor.com/以外になっています。 ブラウザのURLバーを見て、「LIN... 続きを読む

Bootstrap向けのテーマやUIコンポーネントをまとめた・「PrepBootstrap」 - かちびと.net

2014/07/28 48 users UIコンポーネント レイアウト ダッシュボード 沢山 net

PrepBootstrap PrepBootstrapはBootstrap向けのテーマや少し特殊なUIコンポーネントをまとめているWebサイトです。UIは不動産サイト向けのちずのリストのレイアウトやECサイトの商品紹介のレイアウト、ログインページ、簡易的なダッシュボードや値段表などなど沢山のコンポーネント例が掲載されています。テーマはまだ6種ほどしかありませんが、管理画面デザインもあるので覚えてお... 続きを読む

ご注意を！　本物と瓜二つのApple風フィッシング詐欺サイト : ギズモード・ジャパン

2014/03/20 32 users ギズモード iPhone 本物 ジャパン iPad

iPad/iPod/iPhone/iTunes , アップル , 企業 ご注意を！　本物と瓜二つのApple風フィッシング詐欺サイト 2014.03.20 17:30 これは、わからんがな。 つい先日、Google Docsページそっくりのフィッシング詐欺ページが注目を集めたと思いきや、こんなものまで。セキュリティ会社が公開したこのページ、Apple IDのログインページそっくりな詐欺サイトなので... 続きを読む

POS端末に「チューバッカ」感染、世界11カ国で被害 - ITmedia エンタープライズ

2014/02/02 40 users チューバッカ 小売店 POS端末 Kaspersky Lab

米EMC傘下のRSA Securityは、小売店などのPOS端末に感染して決済カードや個人情報を盗み出すマルウェア「ChewBacca」が、米国をはじめ、ロシアやオーストラリアなど世界11カ国で見つかったと伝えた。 ChewBaccaはKaspersky Labが2013年12月に報告していたマルウェア。サーバのログインページに映画「スター・ウォーズ」に登場するチューバッカの画像を使っている。RS... 続きを読む

【悲報の続報】AdWordsキーワードツールがついに廃止、今後はキーワードプランナーを | 海外SEO情報ブログ

2013/08/28 19 users 続報 廃止 AdWords キーワードプランナー 悲報

[対象: 全員]告知していたとおり、外部向けのAdWordsキーワードツールが提供を終了しました。キーワードツールからキーワードプランナーへ外部向けのキーワードツールにアクセスすると、廃止を伝えるヘルプページ（もしくはAdWordsへのログインページ）にリダイレクトされます今後はキーワードプランナーを利用することになります。キーワードプランナーはAdWords内で利用できるツールです。 したがって... 続きを読む

パスワードを伏字にせず丸見えにする拡張機能「Show Password on Focus」 : ライフハッカー［日本版］

2013/05/27 28 users 伏字 ライフハッカー 拡張機能 パスワード 日本版

Google , Google Chrome , セキュリティ , ソフトウェア , 最新テック パスワードを伏字にせず丸見えにする拡張機能「Show Password on Focus」 2013.05.27 20:00 「Show Password on Focus」はログインページのパスワードを伏字にせず丸見えにする拡張機能です。パスワードは伏字になりますが、この拡張機能を入れることでそのま... 続きを読む