みなさんユニークなIDを振りたいときどうしていますか？ プライベートでVRに最適化したネットワーク同期エンジンを作っていて，そのエンジンで使うオブジェクトの識別子にUUID v4を検討していました． しかしながらUUID v4は非常に確率が低いものの衝突する…

今年1月に何故か立て続けに2件の脆弱性関連情報をみつけていて，IPAに報告をしていました． 今回の記事はその2件目にあたるお惣菜の宅配サービスにおけるセキュリティの問題を発見した話を書いていこうと思います． ここではあくまで報告に至る経緯の掲載を…