解説記事

「ログインが必要なはずの会員情報」が、実は誰でも見えている——外注で作ったWebサービスに潜む落とし穴

ログイン画面はあるのに、その裏側の会員情報は誰でも取り出せる——外注で作られたWebサービスにありがちなアクセス制御の抜けを、専門知識がなくても分かるように解説します。