jovi0608 https://blog.hatena.ne.jp/jovi0608/ ぼちぼち日記 https://jovi0608.hatenablog.com/ 1. はじめに 最近わけあってNodeのセキュリティ調査をしているのですが、今年の5月に開催された North Sec 2018 でセキュリティ研究者の Olivier Arteau 氏による 「Prototype pollution attacks in NodeJS applications」という面白い発表を見つけました。 この発表の論文や発表資料、デモ動画などもgithubで公開されていますし、ちょうどタイミングよくセッション動画も最近公開されました。 github.com Olivier Arteau -- Prototype pollution attacks in NodeJS … 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fjovi0608.hatenablog.com%2Fentry%2F2018%2F10%2F19%2F083725" title="Node.jsにおけるプロトタイプ汚染攻撃とは何か - ぼちぼち日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2018-10-19 08:37:25 rich https://jovi0608.hatenablog.com/entry/2018/10/19/083725 1.0 100%