#sendagayarb #46

WAVE新宿校をお借りして開催している、千駄ヶ谷.rbの定例のコミュニティ活動です。みんなでRailsセキュリティの話と設計の話について盛り上がりました。
1
TakuyaKato @katton

今日は頑張って参加する。 / “千駄ヶ谷.rb #46 #sendagayarb - Sendagaya.rb” http://t.co/UyAkALIm3Y

2013-04-22 18:07:26
KOSHIKAWA @ppworks

#sendagayarb スタートします! (@ マルチメディアスクールWAVE新宿校) http://t.co/RDLlKlHEbG

2013-04-22 19:02:28
TakuyaKato @katton

#sendagayarb 10分くらい遅れます!すんません!

2013-04-22 19:03:14
Toru KAWAMURA @tkawa

#sendagayarb です (@ マルチメディアスクールWAVE新宿校 w/ @ppworks) http://t.co/Ecru6McZHf

2013-04-22 19:04:52
KOSHIKAWA @ppworks

今日は、@fukajun さんがドーナッツを持ってきてくれました #sendagayarb http://t.co/VNfCS1asMS

2013-04-22 19:22:18
yachibit @yachibit

読んでます。Rails' Insecure Defaults — 13 Security Gotchas You Should Know About via @codeclimate #sendagayarb http://t.co/kBYLRP3dDM

2013-04-22 19:28:59
千駄ヶ谷.rb @sendagayarb

ログに出力してはイケないような、パラメーターを config.filter_parameters に指定しておきましょう。 #sendagayarb

2013-04-22 19:32:29
千駄ヶ谷.rb @sendagayarb

「外部からリダイレクト先を指定するようなオープンリダイレクトの危険性を回避しましょう。」 #sendagayarb

2013-04-22 19:39:18
千駄ヶ谷.rb @sendagayarb

redirect_to に :only_path を渡すと、 redirect_to に パスだけが渡される。 redirect_to にパスだけが渡されると現在の :host が補完されるので安心。 #sendagayarb

2013-04-22 19:46:08
FUKUI Osamu @iR3

今日の #sendagayarb は甘いぞ!^_^/ @ マルチメディアスクールWAVE新宿校 http://t.co/PR3mlOoaO4

2013-04-22 19:48:59
千駄ヶ谷.rb @sendagayarb

link_to の引数にユーザー入力の値を使う場合は、 javascript:alert('hello') といった値が入らないように、validation を入れるべき #sendagayarb

2013-04-22 19:56:44
千駄ヶ谷.rb @sendagayarb

pluck に SQL Injection の危険性がある。既に直っている? #sendagayarb

2013-04-22 20:00:34
FUKUI Osamu @iR3

今日は 6人 #sendagayarb 丁度テーブルをゆったり囲んでいい感じ @ マルチメディアスクールWAVE新宿校 http://t.co/kMn6b5G2uI

2013-04-22 20:03:56
千駄ヶ谷.rb @sendagayarb

SQL Injection で password 漏洩したらどうする? -> devise では、ストレッチ数はどうなんだろう?とか調べてます。 #sendagayarb

2013-04-22 20:09:04
FUKUI Osamu @iR3

#sendagayarb で Ruby5 聞いていたら keen.io が出て来た / “Keen IO - unlock your data” http://t.co/yQFMOXtWFh

2013-04-22 21:18:42
千駄ヶ谷.rb @sendagayarb

http://t.co/Kc0BPfGsa1 を読んでいますが、日本語だと、【gemの作り方】 Rubyのオブジェクトをグンマー県が制圧するgem書いた http://t.co/4JsxYUU5gK がよさそうです。 #sendagayarb

2013-04-22 21:28:06
FUKUI Osamu @iR3

#p4d 日光合宿のお土産 大栗最中 さすがに何か賞に輝いているだけのことはある。凄美味♪ #sendagayarb http://t.co/vrGZgyYJKA

2013-04-22 22:57:47
KOSHIKAWA @ppworks

本日の pull request https://t.co/X161BalHqI http://t.co/PmFKZh60O9 の feature spec ちゃんと書いてからリファクタリングしよう。

2013-04-22 23:09:30