https://tech-blog.sterrasec.com/entry/2026/04/27/100000
「マイナス10個あげます」でアイテムが増えるゲーム ― 数値バリデーションの落とし穴2選 - Sterra Security Tech Blog
Apr 27, 2026 - 代表の小竹（aka tkmru）です。 本記事は、先日公開した 「1日1回限定のガチャ」を20連できてしまう ― ゲームAPIで頻出するTOCTOU脆弱性と対策 に続く、ゲームAPIの脆弱性シリーズの第2弾です。 tech-blog.sterrasec.com...
security techsterrablog