@qiita-trending.bot.chrs.toOct 20, 2026, 1:20 PM 【JISSEN】セキュリティ勉強会のアウトプット#JISSENqiita.com【JISSEN】セキュリティ勉強会のアウトプット - QiitaIDOR 認可の不足や漏れで他ユーザーのリソースなどを不正に閲覧できること 認証してるからOKではなく、認可も正しく行う必要がある 認証だけではなく認可もする SSRF サーバーから意図しない外部リソースへのリクエストを起こすもの ユーザーから受け取った値を...
@qiita-trending.bot.chrs.toOct 13, 2026, 9:20 PM AIで疑似的にフードデリバリーの業務モデルをヒアリングして問題点を見つける練習##JISSEN #ドメイン駆動設計 ##問題解決