メディアにはこういう取材をして欲しいですよね。ただ、この理由は納得できない>ライセンス管理システムとの連携など、パスワードが必要な作業で使う必要があるAPIであったため、パスワードも含めていた
"ソースネクストは会員向けにパスワードを再設定するよう案内しているものの、新しいパスワードについても同様に暗号化してサーバーに保存されるとのことです。" やったー!
“会員情報を取得するAPIにおいて、戻り値にパスワードを含めるのは特徴的な仕様"。"一般的にはパスワードを含めない設計” "〔新しいパスワードも〕暗号化してサーバーに保存"
APIを特打したら他人の個人情報までゲットできちゃいました、と
ソースネクスト 暗号化されていないパスワードが流出した理由とは(山口健太) - エキスパート - Yahoo!ニュース
メディアにはこういう取材をして欲しいですよね。ただ、この理由は納得できない>ライセンス管理システムとの連携など、パスワードが必要な作業で使う必要があるAPIであったため、パスワードも含めていた
"ソースネクストは会員向けにパスワードを再設定するよう案内しているものの、新しいパスワードについても同様に暗号化してサーバーに保存されるとのことです。" やったー!
“会員情報を取得するAPIにおいて、戻り値にパスワードを含めるのは特徴的な仕様"。"一般的にはパスワードを含めない設計” "〔新しいパスワードも〕暗号化してサーバーに保存"
APIを特打したら他人の個人情報までゲットできちゃいました、と