Secure属性ã¤ãã®CookieãŒèªã‚ãªãã¦ã‚‚ã€æ›¸ãã“ã¨ã¯ã§ãã‚‹ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜å…¬é–‹: 2013å¹´11月10æ—¥19時50åˆ†é ƒ ã¨ã‚る調査をã—ã¦ã„ã¦ã€Cookieã®Secure属性ã«ã¤ã„ã¦ç¢ºèªã—ãŸã®ã§ãƒ¡ãƒ¢ã€‚ RFC6265ã®4.1.2.5ã«Secure属性ã«ã¤ã„ã¦ã®è¨˜è¿°ãŒã‚ã‚‹ã®ã§ã™ãŒã€ãã“ã«ã¯ã“ã‚“ãªæ³¨æ„書ããŒã‚ã‚Šã¾ã™ã€‚ Although seemingly useful for protecting cookies from active network attackers, the Secure attribute protects only the cookie's confidentiality. An active network attacker can overwrite Secure cookies from an insecure channel, disrupting their integrity (see Section 8.6 for more
スノーデン事件ã®è£ã§èµ·ãã¦ã„ãŸSSL秘密éµã‚’巡る戦ã„:Geekãªãºãƒ¼ã˜
ssig33.com - turbolinks ã§å®Ÿéš›ã«æ”»æ’ƒã™ã‚‹ç‚ºã«å¿…è¦ãªäº‹
高木浩光ã«ã‚ˆã‚‹æ€’濤ã®è¬›æ¼”「ゲームæ¥ç•Œã«ãŠã‘るプライãƒã‚·ãƒ¼ä¿è·ã€ãŒã™ã”ã„ã“ã¨ã«
WIRED記者ã®æ‚²åŠ‡ã‹ã‚‰å¦ã¶ã€Œã‚»ã‚ュリティ9ã¤ã®å¸¸è˜ã€
å˜ãªã‚‹ OAuth 2.0 ã‚’èªè¨¼ã«ä½¿ã†ã¨ã€è»ŠãŒé€šã‚Œã‚‹ã»ã©ã®ã©ã§ã‹ã„ã‚»ã‚ュリティー・ホールãŒã§ãã‚‹
ソフトウェア原則 – ä¼šç¤¾æƒ…å ±
最近 Android Market ã®å£²ä¸Šãƒ¬ãƒãƒ¼ãƒˆã«è³¼å…¥è€…ã®å€‹äººæƒ…å ±ãŒæ€ã„ã£ãり入るよã†ã«ãªã£ã¦ã—ã¾ã£ãŸä»¶ - むらã‹ã¿ã®é›‘記帳
SPモードメール障害ã¯è¨è¨ˆãƒŸã‚¹ - ã¨ã‚る技術屋ã®æˆ¯è¨€
スマートフォン用ページã®æ£è¦åŒ–ã«ã¤ã„㦠- Google グループ
2 段階èªè¨¼ãƒ—ãƒã‚»ã‚¹ スタート ガイド - Google アカウント ヘルプ
サードパーティCookieã®æ´å²ã¨ç¾çŠ¶ Part1 å‰æ知è˜ã®å…±æœ‰ - 最速転è·ç ”究会
WebGLã®ï¼ˆå®Ÿè³ªçš„ã«ï¼‰ä»•æ§˜ä¸Šã®è„†å¼±æ€§ã«ã¤ã„ã¦(日本語訳) - ã‚‚ã®ãŒãŸã‚Š(æ—§)
クラウド時代ã¯DNS PinningãŒè½ã¨ã—ç©´ã«ãªã‚‹ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
最近ã‚ã‚ŠãŒã¡ãªHTTPSã®ç½ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
己を知りã€æ•µã‚’知る――Nmapã§è¦‹ã¤ã‚ç›´ã™è‡ªåˆ†ã®å§¿ ― ï¼ IT
Mac ã®ã‚¦ã‚¤ãƒ«ã‚¹å¯¾ç– - Qve [design communication]![Mac ã®ã‚¦ã‚¤ãƒ«ã‚¹å¯¾ç– - Qve [design communication]](https://cdn-ak-scissors.b.st-hatena.com/image/square/e203a70a58659594ea392b119864a94f0f111802/height=288;version=1;width=512/https%3A%2F%2Fqve.jp%2Fimages%2F2009%2F06%2Fe38394e382afe38381e383a3-1.png)
Cookieã®HttpOnly属性｜脆弱性診æ–.jp
パスワードリマインダーã®å®Ÿè£…を考ãˆã‚‹ - Scrapcode@ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼
開発者ã®ãŸã‚ã®æ£ã—ã„CSRF対ç–
{{#tags}}- {{label}}
{{/tags}}