nilog:

← 前の日	2019-07-12	次の日 →
← 一年前		一年後 →

Hatena::Bookmark (2019-07-12)

「「OpenID Connect」などの認証連携プロトコルは、なりすましを防ぐためのチェック手順を定めている。7iDの認証システムには、このチェック手順が実装されていなかったとみられる」

［独自記事］7pay不正利用問題、「7iD」に潜んでいた脆弱性の一端が判明 | 日経 xTECH（クロステック）
[B!] 2019-07-12 23:21:40

関連するかも情報
「日本政府が何に税金を使っているのか、全ての事業を検索できるデータベース「JUDGIT!」が7月11日、公開された。事業名から支払先まで出てきて、進捗状況や評価まで確認できる画期的なツールだ」国は何に、誰にカネを使っているのか　政府の全事業の予算をチェックするデータベースを作った人たちがいる [B!] 2019-07-12 23:21:16
「「OpenID Connect」などの認証連携プロトコルは、なりすましを防ぐためのチェック手順を定めている。7iDの認証システムには、このチェック手順が実装されていなかったとみられる」［独自記事］7pay不正利用問題、「7iD」に潜んでいた脆弱性の一端が判明 \| 日経 xTECH（クロステック） [B!] 2019-07-12 23:21:40
「読み込むたびにランダムな魔法陣が生成されます」魔法陣自動生成 [B!] 2019-07-12 23:23:41