Subnostr

αυγοτάραχο σολωμου 2y ago

やべえなあ、具体的な対応を教えてくださいとか言われてる

Reply to this note

Please Login to reply.

Discussion

やば

αυγοτάραχο σολωμου 2y ago

使ったツールは紹介したけど、どうしよこれの顔してます

え、蓋とじたっていうのはgpt利用やめただけ？？

αυγοτάραχο σολωμου 2y ago

元々APIにAuthorizationヘッダは投げてたけど検証放棄していたのをちゃんと検証するようにしました的な感じ

検証したところでトークン抜かれてたら意味無いもんなあ

短時間の連続利用を制限するとか、他にも色々考えないとダメだろうねえ

トークンの生成方法を日時連動で毎回変えるとか

発火大根 hakkadaikon🎤 2y ago

あー.....

返事したげてって言ったのも悪かったかな...

しんどくなってきたなぁそれは

αυγοτάραχο σολωμου 2y ago

このままｽｽｽｽｩｯっとフェードアウトしたい

発火大根 hakkadaikon🎤 2y ago

せめて、やってみてから分からなくなったら聞いて欲しいよなwwwww

※ それもしんだいかもしれないけど

続きは時給5万円からです！とかで()

αυγοτάραχο σολωμου 2y ago

時給の話以前に、もう自分がめんどくさくなってる()

明日仕事なんで！

さよなら！

そしてブロック

αυγοτάραχο σολωμου 2y ago

さすがにかわいそすぎたので、

"プログラムの方に関しては完全に門外漢なのでアドバイスは出来ないですが、まずはユーザーがアクセスする可能性のある、認証が必要なAPI全てに対して認証なしでアクセスできないかどうかや、不正なリクエストをされても弾けるように厳密な検証をする、また不正なアクセスを後々確認できるようにログ回収してはいかがでしょうか。"

と返信しておきました♥

やさしみ🍣

発火大根 hakkadaikon🎤 2y ago

優しさをしっかり残しつつ

フェードアウトしやすい方にもっていってる、最適な回答に見える

sinnchan 2y ago

いくらどんさんは感じたことを指摘されただけなので、あとは開発者の自己責任ということで、フェードアウトしてよろしいのではないかと思います。もちろん商売の話になれば別でしょうけど、タダほど高いものは無いと言いますし（汗）。