そのクーポン機能は不正利用を防げる実装ですか？ - Webサービスにおけるクーポン機能の仕様とセキュリティ観点 - Flatt Security Blog

2022/04/06 20 users 実装 セキュリティ観点 仕様 不正利用 WEBサービス

こんにちは。株式会社Flatt Securityセキュリティエンジニアの村上です。セキュリティ・キャンプ卒業後、新卒入社組としてFlatt Securityでセキュリティエンジニアをしています。 本稿では、BtoCのWebサービスにおいてマーケティング施策として頻繁に発行される「クーポンコード」及び「クーポン機能」のセキュリティ観... 続きを読む

Webサービスにおけるファイルアップロード機能の仕様パターンとセキュリティ観点 - Flatt Security Blog

2022/02/17 11 users セキュリティ観点 Flatt Security Blog

はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの村上です。セキュリティ・キャンプ卒業後、新卒入社組としてFlatt Securityでセキュリティエンジニアをしています。 本稿では、Webアプリケーション上で実装される「ファイルアップロード機能」の実装パターンをいくつか示し、「開発者が設計をする... 続きを読む

「何言ってるか分からないけど面白い」が最強の記事　ねとらぼ編集部員に聞く「お前の原体験はなんだ」～杉本吏編～ (1/4) - ねとらぼ

2019/08/17 40 users 原体験 サブチャンネル 最強 とらぼ 中途採用

ねとらぼの中の人にさまざまな話を聞いていく“誰得かつ実験的な連載”「ねとらぼ編集部員に聞く『お前の原体験はなんだ』」、第2回はねとらぼのサブチャンネルである「ねとらぼアンサー」の編集長・杉本吏にインタビュー。中途採用で編集部入りしたスタッフが大多数を占めるねとらぼですが、杉本さんは貴重な新卒入社組で... 続きを読む