Spectre ã®è„…å¨ã¨ã‚¦ã‚§ãƒ–サイトãŒè¨å®šã™ã¹ãヘッダーã«ã¤ã„ã¦é•·ã„記事ãªã®ã§å…ˆã«çµè«–を書ãã¾ã™ã€‚ Spectre ã®ç™»å ´ã§ã€ã‚¦ã‚§ãƒ–サイトã«å¿…è¦ã¨ã•ã‚Œã‚‹ã‚»ã‚ュリティè¦ä»¶ã¯å¢—ãˆã¾ã—ãŸã€‚具体的ã«å¿…è¦ãªå¯¾ç–ã¯ä¸‹è¨˜ã®é€šã‚Šã§ã™ã€‚ ã™ã¹ã¦ã®ãƒªã‚½ãƒ¼ã‚¹ã¯ Cross-Origin-Resource-Policy ヘッダーを使ã£ã¦ cross-origin ãªãƒ‰ã‚ュメントã¸ã®èªã¿è¾¼ã¿ã‚’制御ã™ã‚‹ã€‚ HTML ドã‚ュメントã«ã¯ X-Frame-Options ヘッダーもã—ã㯠Content-Security-Policy (CSP) ヘッダー㮠frame-ancestors ãƒ‡ã‚£ãƒ¬ã‚¯ãƒ†ã‚£ãƒ–ã‚’è¿½åŠ ã—ã¦ã€cross-origin ãªãƒšãƒ¼ã‚¸ã¸ã® iframe ã«ã‚ˆã‚‹åŸ‹ã‚è¾¼ã¿ã‚’制御ã™ã‚‹ã€‚ HTML ドã‚ュメントã«ã¯ Cross-Origin-Opener-Policy ãƒ˜ãƒƒãƒ€ãƒ¼ã‚’è¿½åŠ ã—㦠popup ウィンドウã¨ã—ã¦é–‹ã‹ã‚ŒãŸå ´åˆã® cross-origin ãªãƒšãƒ¼ã‚¸ã¨ã®ã‚³ãƒŸãƒ¥ãƒ‹
Guest Blog Post: Leaking silhouettes of cross-origin images – Attack & Defense
FLoCã¨ã¯ãªã«ã‹ - ã¼ã¡ã¼ã¡æ—¥è¨˜
SMS OTPã®è‡ªå‹•å…¥åŠ›ã«ã‚ˆã‚‹ãƒªã‚¹ã‚¯ã¨ãã®å¯¾ç–
"Same-site" and "same-origin"  | Articles  | web.dev
Smoozサービス終了ã«å¯„ã›ã¦
W3Cã€ãƒ‘スワードをä¸è¦ã«ã™ã‚‹ã€ŒWeb Authenticationã€ï¼ˆWebAuthn）を勧告ã¨ã—ã¦ç™ºè¡¨ã€‚Chromeã€Firefoxã€Androidãªã©ä¸»è¦ãƒ–ラウザã§ã™ã§ã«å®Ÿè£…済ã¿
次世代Webカンファレンス 2019 振り返り
パスワードã«ä¾å˜ã—ãªã„èªè¨¼ã€ŒWebAuthnã€ã‚’Chrome/Firefox/EdgeãŒå®Ÿè£…開始ã€W3CãŒæ¨™æº–化。Webã¯ãƒ‘スワードã«ä¾å˜ã—ãªã„より安全ã§ä¾¿åˆ©ãªã‚‚ã®ã¸
JWT.IO - JSON Web Tokens Introduction
http://agilecatcloud.com/2015/09/30/cookies-can-bypass-https/
HTTPS 化ã™ã‚‹ Web ã‚’ã©ã†è€ƒãˆã‚‹ã‹ - Block Rockin’ Codes
Heartbleed脆弱性ã¨ã€ãã®èƒŒå¾Œã«ã‚ã‚‹Webアプリケーションアーã‚テクãƒãƒ£ã®ä¸€èˆ¬çš„æ¬ é™¥ã«ã¤ã„ã¦
{{#tags}}- {{label}}
{{/tags}}