Site Isolation åŠã³ Web ã®ã‚»ã‚ュリティモデルã®æ›´æ–° | blog.jxck.ioIntro Origin 㯠Web ã«ãŠã‘ã‚‹ã‚»ã‚ュリティモデルã®ä¸€ã¤ã¨ã—ã¦ã€ã‚³ãƒ³ãƒ†ãƒ³ãƒ„é–“ã® Communication ã«é–¢ã™ã‚‹å¢ƒç•Œã‚’定義ã—ã€ãƒªã‚½ãƒ¼ã‚¹ã‚’ä¿è·ã—ã¦ããŸã€‚ ã—ã‹ã—〠Spectre ã®ç™ºè¦šä»¥é™ã€ Communication ã«é–¢ã™ã‚‹åˆ¶é™ã ã‘ã§ã¯ãªã Isolation ã«ã‚ˆã‚‹ãƒ¡ãƒ¢ãƒªãƒ¬ãƒ™ãƒ«ã§ã®ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ãŒå¿…è¦ã¨ãªã£ãŸã€‚ ãã“ã§ç¾åœ¨ä½œæ¥ã•ã‚Œã¦ã„ã‚‹ã®ãŒã€ CORB, CORP, COEP, COOP ã¨ã„ã£ãŸä»•æ§˜ç¾¤ã§ã‚ã‚Šã€ã“れ㯠Web ã«ãŠã‘ã‚‹ã‚»ã‚ュリティモデルã®æ›´æ–°ä½œæ¥ã¨è¦‹ã‚‹ã“ã¨ãŒã§ãる。 概è¦ã¨ç¾çŠ¶ã«ã¤ã„ã¦è§£èª¬ã™ã‚‹ã€‚ DEMO & Resources é‡ãŒå¤šã„ãŸã‚ã€å‹•ä½œã™ã‚‹ DEMO ã¨é–¢é€£ãƒªã‚½ãƒ¼ã‚¹ã¯ã€ãƒšãƒ¼ã‚¸ä¸‹éƒ¨ã«ã¾ã¨ã‚ã¦ã‚る。 CORS ã«ã‚ˆã‚‹ Cross Origin Communication ã®åˆ¶é™ CORS ã¯ã€å¹³ãŸã言ãˆã°ã€ãƒªã‚½ãƒ¼ã‚¹æ供元(サーãƒ)ãŒã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³
Content Security Policy Level 3ã«ãŠã‘ã‚‹XSSå¯¾ç– - pixiv inside
HashDoS脆弱性ã¨ã®æˆ¦ã„ï¼ Rubyコミッター・åœéƒ¨æ˜Œå¹³ãŒæ˜Žã‹ã™ãƒ—ãƒã‚°ãƒ©ãƒ å …ç‰¢åŒ–ã®ãƒŽã‚¦ãƒã‚¦ - エンジニアHub｜若手Webエンジニアã®ã‚ャリアを考ãˆã‚‹ï¼
Struts2ãŒå±é™ºã§ã‚ã‚‹ç†ç”±
CSP Report åŽé›†ã¨å®Ÿãƒ¬ãƒãƒ¼ãƒˆã®è€ƒå¯Ÿ | blog.jxck.io
ウェブアプリケーションを開発ã—ãªãŒã‚‰ã€æ‰‹è»½ã«è„†å¼±æ€§æ¤œæŸ»ã™ã‚‹æ–¹æ³•
パスワードã®æœ€é©å¤‰æ›´é–“éš”ã¨ãã®å®šé‡çš„効果ã®è©•ä¾¡
パスワードã®åˆ¤å®šã«strcmpを使ã†ã¹ãã§ãªã„ç†ç”±
Rails Sessionã«CookieStore使ã£ãŸæ™‚ã®å•é¡Œç‚¹ - OAuth.jp
ブラインドSQLインジェクションã®ã‚¹ã‚¯ãƒªãƒ—トをPHPã§æ›¸ã„ãŸã‚ˆ #phpadvent2012
徳丸 浩 - Webアプリã§ãƒ‘スワードä¿è·ã¯ã©ã“ã¾ã§ã‚„ã‚Œã°ã„ã„ã‹
本当ã¯æ€–ã„パスワードã®è©± ãƒãƒƒã‚·ãƒ¥ã¨ã‚½ãƒ«ãƒˆã€ã‚¹ãƒˆãƒ¬ãƒƒãƒãƒ³ã‚°ã‚’æ£ã—ãç†è§£ã™ã‚‹ ï¼ ï¼ IT
パスワードä¿å˜ã®å¸¸è˜(?)
ãã®DNSã®å¿œç”ã€æœ¬å½“ã«æ£ã—ã„ã‚‚ã®ã§ã™ã‹ï¼Ÿ 「.jpã€ã§ã‚‚æ£å¼å°Žå…¥ã€DNSSECã®ä»•çµ„ã¿ã¨æ„義＜å‰ç·¨ï¼ž -INTERNET Watch
[DOM Based Cross Site Scripting or XSS of the Third Kind] Web Security Articles - Web Application Security Consortium
HTML5 Security Cheatsheet
SQLã®æš—é»™ã®åž‹å¤‰æ›ã¯ãƒ¯ãƒŠãŒã„ã£ã±ã„
FreeBSD QandA 2255
ウェブå¥åº·è¨ºæ– - 財団法人 åœ°æ–¹è‡ªæ²»æƒ…å ±ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆLASDEC）
printenv at xss-quiz.int21h.jp
{{#tags}}- {{label}}
{{/tags}}