orangeitems’s diary

クラウドで働くインフラエンジニアの日々の感想です(ほぼ毎日更新)。

2019-01-29から1日間の記事一覧

プライバシーマークは、パスワード保管時の暗号化を義務づける認証ではない件について

平文でパスワードを保管することとプライバシーマークの関係 宅ファイル便の個人情報漏洩事件が業界では大騒ぎとなっているのですが、1つ話題にしておかなければならないことがあります。運営会社はプライバシーマークを取得しているという事実です。しかし…

Peing脆弱性案件に見る初動のまずさ

https://peing.net/ 質問箱Peingに脆弱性が発見されメンテナンス中に 現在、下記ツイートに関連して、質問箱Peingのサービスがメンテナンス中となっています。 第三者が勝手にツイートできてしまう問題について対応中で、明朝までに復旧見込みです。本事象に…