サーバレスのページ一覧

1. ネイティブアプリのセキュリティ対策認可コード横取り攻撃の例ユーザーアプリ悪意のあるアプリブラウザ認可サーバー App 認可リクエスト example://xxx 認可リクエスト認証・認可同一のカスタ...

安全・安心に向けたYahoo! ID連携の改善とネイティブアプリのID連携の実装 / YJTC19 in Shibuya B-4 #yjtcの#P33

1. ネイティブアプリのセキュリティ対策認可コード横取り攻撃の例ユーザーアプリ悪意のあるアプリブラウザ認可サーバー App 認可リクエスト example://cb?code=abc 認証・認可認可レスポンス認可...

安全・安心に向けたYahoo! ID連携の改善とネイティブアプリのID連携の実装 / YJTC19 in Shibuya B-4 #yjtcの#P34

1. ネイティブアプリのセキュリティ対策認可コード横取り攻撃の例ユーザーアプリ悪意のあるアプリブラウザ認可サーバー App 認可リクエスト認可リクエスト認証・認可認可コード認可レスポンス...

安全・安心に向けたYahoo! ID連携の改善とネイティブアプリのID連携の実装 / YJTC19 in Shibuya B-4 #yjtcの#P35

1. ネイティブアプリのセキュリティ対策認可コード横取り攻撃の例ユーザーアプリ悪意のあるアプリブラウザ認可サーバー App 認可リクエスト認可リクエスト認証・認可認可コード認可レスポンス...

安全・安心に向けたYahoo! ID連携の改善とネイティブアプリのID連携の実装 / YJTC19 in Shibuya B-4 #yjtcの#P36

1. ネイティブアプリのセキュリティ対策 PKCEによる認可コード横取り攻撃の対策ユーザー悪意のあるアプリアプリブラウザ認可サーバー App 認可リクエスト code̲veriﬁer 認可リクエスト認証・認可認...

安全・安心に向けたYahoo! ID連携の改善とネイティブアプリのID連携の実装 / YJTC19 in Shibuya B-4 #yjtcの#P37

1. ネイティブアプリのセキュリティ対策 PKCEによる認可コード横取り攻撃の対策ユーザー悪意のあるアプリアプリブラウザ認可サーバー App 認可リクエスト code̲veriﬁer 認可リクエスト認証・認可...

安全・安心に向けたYahoo! ID連携の改善とネイティブアプリのID連携の実装 / YJTC19 in Shibuya B-4 #yjtcの#P38

1. ネイティブアプリのセキュリティ対策 PKCEによる認可コード横取り攻撃の対策ユーザーアプリ悪意のあるアプリブラウザ認可サーバー App 認可リクエスト認可リクエスト認証・認可認可レスポンス...

安全・安心に向けたYahoo! ID連携の改善とネイティブアプリのID連携の実装 / YJTC19 in Shibuya B-4 #yjtcの#P39

1. ネイティブアプリのセキュリティ対策 PKCEによる認可コード横取り攻撃の対策ユーザーアプリ悪意のあるアプリブラウザ認可サーバー App 認可リクエスト認可リクエスト認証・認可認可コードのみ...

安全・安心に向けたYahoo! ID連携の改善とネイティブアプリのID連携の実装 / YJTC19 in Shibuya B-4 #yjtcの#P40

事例3: 現在対応中の性能問題問題/発生条件 Prometheusで性能問題発生 • 問題 • 複雑なクエリーのレスポンスが悪化 (数分) • 複雑なクエリーを並列実行するとOOMキラー発動 • ボトルネックは、CPU (1coreが100%張...

Micrometer/Prometheusによる大規模システムモニタリング #jsug #sf_26の#P64

HTTP Upgrade クライアントリクエスト GET /index.html HTTP/1.1 Host: www.yahoo.co.jp Connection: Upgrade, HTTP2-Settings Upgrade: h2 HTTP2-Settings: 4389978938ab379 レスポンス HTTP/1.1 101 Switching...

HTTP/2 入門の#P14

IoTpack活用事例おもてなし電話シンカCTI IoTpackで解決 • AWS閉域網により暗号化が不要な環境を提供 • httpsを使わずにセキュアな通信 • レスポンスの改善に有効 CTIサーバー（顧客情報DB）（AWS 閉域網）...

事例でわかるIoTデバイスのセキュア通信の新常識「Internet of Things」から「Intranet of Things」への#P28

多数プラットフォームのカテゴリー化の例サービス層機能分担資産保有者サービスカテゴリー化 A B ○ ○ C 専門サービアフィリエイト/ ス提供層代行 ○ API（サービス返信） ○ ○ プラットフォーム...

スマートワールドのサービス特性の#P16

4.負荷テストから自動テストの目的と合っていることを見つけるテストタイプ着目する観点測定する値計測に必要な時間負荷テスト時間効率性レスポンスタイムツールで完結自動テスト目的早い拡張...

CIが分からない PE(SETエンジニア)の1年生が WebAPIの負荷テストを背伸びしてCI運用したの#P21

Fixstars Corporation www.ﬁxstars.com ネットワークにおけるレイテンシの重要性 ● ネットワークのレスポンスはUXに直結する ○ http://abehiroshi.la.coocan.jp/ ● レスポンス改善には系全体の遅延(=レイテン...

実践的！FPGA開発セミナー vol.6（2022/01/26）の#P4

実装 API10:2023 APIの安全でない使⽤ 3rd partyのAPIサーバーを利⽤する場合、受け取ったデータを検証せずに利⽤すると情報漏洩やインジェクションの脆弱性を引き起こす例: 3rd partyのAPIサーバーに登録したdr...

ISACA名古屋支部_2023年11月SR分科会_APIセキュリティの#P22

5/8 クエリによるuserの新規登録① クエリ Postmanを使い、右のデータを GraphQLサーバーにPOSTする新規にUserを作るための関数名新規に登録する Userのデータレスポンスに記載したい新規登録したUserのデ...

GraqhQLとORMの連携についての#P5

リーダー選挙の流れ 1. 全員候補者から開始 2. 自分のtermをインクリメントする 3. RequestVote を全サーバーに送る 4. 過半数以上のレスポンスを受け取ったらLeaderになる 5. その後Leaderは定期的にハートビート...

Raft入門の#P13

リバースプロキシをやめて運⽤しやすいLP配信アーキテクチャにしたリバースプロキシの⾃前実装は⼤変 ● リバースプロキシ⾃前実装だったから ○ リバースプロキシをうまく使えば、 HTTP通信上でなんでもできる ○ H...

リバースプロキシをやめて運⽤しやすいLP配信アーキテクチャにしたの#P21

ワールド型MMOのキャラクターデータの持ち方 • プレイヤーはワールドに紐づいているため、ワールドサーバーがキャラクターを管理している • これが主因として、他のワールドへキャラクターが移動できない、移動す...

今日から始めるファイナルファンタジーXIV ~ サーバーテクノロジー編の#P20

感染した場合の影響 • 感染した場合の影響 A 感染した Aのメールアカウント情報 Aのアドレス帳アドレスを窃取 Aのメールサーバ Aのアドレス帳にはDの宛先 Aの送受信したメール Aのメール文面を元にした攻撃...

Emotet対応トリアージのポイント解説(2022-03-30)-Webinar時の#P11

感染した場合の影響 • 感染した場合の影響 A 感染した Aのメールアカウント情報 Aのアドレス帳アドレスを窃取 Aのメールサーバ Aのアドレス帳にはDの宛先 Aの送受信したメール Aのメール文面を元にした攻撃...

Emotet対応トリアージのポイント解説(2022-03-30)の#P11

パラメータ調整/構成変更で対処？ Producerの数を減らせば良い？ • ビジネス要件で不可能 • サービスのサーバ群が高可用性とパフォーマンスの両立を求めているため、サーバ台数 (= Producerの台数) が非常に多い...

Yahoo! JAPANのデータパイプラインで起きた障害とチューニング - Apache Kafka Meetup Japan #5 -の#P12

⾃自⼰己紹介 • 経歴 2009年年4⽉月新卒⼊入社。⾃自然⾔言語処理理技術の開発。 (読み獲得、レコメンド、クエリセグメンテーション、Hadoop) 2011年年1⽉月~∼現在・⾳音声認識識PJの発⾜足と共にチーム異異...

ヤフー音声認識のご紹介#yjdsw1の#P2

メールの仕組み ◼ メールはどうやって配送されるのか？ ◼ ◼ ◼ SMTPの基本的な知識 ◼ ◼ メールを配送するためのプロトコル POPとは？ ◼ ◼ DNSでMXレコードを引いて、そこのサーバに配送する受けとったサー...

自分のドメインで自分のホームページを持とうの#P28