sopsの使い方
.envなどのクレデンシャルを含むファイルを安全な方法でエンコードしたりデコードする一連のワークフローを提供するコマンドラインツール 暗号化のための鍵との接続方式としてAWS KMS、GCP KMSなど複数用意している この記事ではAWS...
Security
タイミング攻撃の仕組み
タイミング攻撃を調べていたところ、こんなサイトがあったので意訳っぽくまとめ。 原理 簡単に言えばアプリケーションがなにかをするときにかかる時間の差異を分析することによる攻撃。 今回登場するHMACに限って言えば、トークン認証で値を比べるとき...