XSSやCSRFリスクを軽減する、Entry Point Regulationとは - ASnoKaze blog

テクノロジーカテゴリーの変更を依頼記事元:

asnokaze.hatenablog.com

14 usersがブックマークコメント

コメント

1

記事へのコメント1件

注目コメント
新着コメント

efcl CSPっぽいやつ

2015/10/27 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

XSSやCSRFリスクを軽減する、Entry Point Regulationとは - ASnoKaze blog

Entry Point Regulation とは反射型XSS・XSSI・CSRFのリスクを軽減するユーザエージェント上の仕組みと... Entry Point Regulation とは反射型XSS・XSSI・CSRFのリスクを軽減するユーザエージェント上の仕組みとして、W3CでEntry Point Regulationという仕様が策定中です。 Webアプリケーションの口(Entry Point)に幾つかの制限をかけることが出来ます。別オリジンからのリクエストの時に、クエリパラメータやHTTPリクエストボディ(POSTメソッド)が付いていればブロックする、と言った事がマニフェストで指示できるようになりそうです。 EPRにおけるリクエストカテゴリ各エンドポイント(URL)はどのようなリクエストを受け付けることが可能か指定できます。その時に指定するリクエストは以下に分類されます navigational request：context frame typeは"top-level", "auxiliary", "neste

ブックマークしたユーザー

Kenji_s2015/11/11
kqtts2015/10/28
mhkohei2015/10/27
n2s2015/10/27
manabou2015/10/27
efcl2015/10/27
tonooooo2015/10/27
teppeis2015/10/27
kyo_ago2015/10/26

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx