Rails 8 の bin/rails generate authentication で認証を作ったあと、「パスワードを持たせるのやめたいな」と思ったことはありませんか？ パスワードは、持たせた瞬間に運用コストが発生し…
続きを読むRails 8の認証ジェネレータをマジックリンク（パスワードレス）ログインに改造する方法｜Basecamp Fizzyの実装を読む
セキュリティ
「権限昇格」による脆弱性
この記事は、脆弱性のひとつである「権限昇格(権限のないリソースへのアクセス)」について書いています。 Railsのようなフレームワークも、SQLインジェクションやXSS等のセキュリティ対策はしてくれますが、権限昇格につい…
続きを読む