タリーズã®ä»¶ã€CSPãŒè¨ç½®ã•ã‚Œã¦ã„ãŸã‚‰é˜²ã’ã¦ã„ãŸã¨ã„ã†è©±ãŒã‚ã‚Šã¾ã™ãŒã€ãã‚Œã¯æ£ã—ã„ã§ã—ょã†ã‹ï¼Ÿ CSPã‚’è¨å®šã—ã¦ã„ãªã‹ã£ãŸã¨ã—ã¦ã‚‚ã€æƒ³å®šã—ã¦ã„ãªã„外部ã¸ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒç™ºç”Ÿã—ã¦ã„ãªã„ã‹ã€å®šæœŸçš„ã«ãƒã‚§ãƒƒã‚¯ã™ã‚‹ã“ã¨ã‚‚大事ã§ã™ã‚ˆã？ | mondタリーズã®ä»¶ã€CSPãŒè¨ç½®ã•ã‚Œã¦ã„ãŸã‚‰é˜²ã’ã¦ã„ãŸã¨ã„ã†è©±ãŒã‚ã‚Šã¾ã™ãŒã€ãã‚Œã¯æ£ã—ã„ã§ã—ょã†ã‹ï¼Ÿ CSPã‚’è¨å®šã—ã¦ã„ãªã‹ã£ãŸã¨ã—ã¦ã‚‚ã€æƒ³å®šã—ã¦ã„ãªã„外部ã¸ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒç™ºç”Ÿã—ã¦ã„ãªã„ã‹ã€å®šæœŸçš„ã«ãƒã‚§ãƒƒã‚¯ã™ã‚‹ã“ã¨ã‚‚大事ã§ã™ã‚ˆã？ タリーズã®ã‚µã‚¤ãƒˆã‹ã‚‰ã®ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±æ¼ãˆã„ã«ã¤ã„ã¦ã€CSP(Content Security Policy)ã‚„integrity属性（サブリソース完全性）ã®é‡è¦æ€§ãŒã‚ˆãã‚ã‹ã£ãŸã¨ã„ã†æ„見をX(Twitter)上ã§ç›®ã«ã—ã¾ã—ãŸãŒã€ã“れらã§ã®ç·©å’Œã¯é›£ã—ã„ã¨æ€ã„ã¾ã™ã€‚ ã¾ãšã€CSPã®æ–¹ã§ã™ãŒã€ä»Šå›žã®ä»¶ã§ã¯å…ƒã€…èªã¿è¾¼ã‚“ã§ã„ãŸã‚¹ã‚¯ãƒªãƒ—トãŒæ”¹ã–ã‚“ã•ã‚ŒãŸã¨è€ƒãˆã‚‰ã‚Œã‚‹ã®ã§ã€ã‚ªãƒªã‚¸ãƒ³ã¨ã—ã¦ã¯æ£è¦ã®ã‚‚ã®ã§ã™ã€‚evalãŒä½¿ã‚ã‚Œã¦ã„ãŸã®ã§CSPã§åˆ¶é™ã•ã‚Œã‚‹ã¨è€ƒãˆã¦ã„る人ãŒå¤šã„ã§ã™ãŒã€evalã¯é›£èªåŒ–ã®ãŸã‚ã«ä½¿ã‚ã‚Œã¦ã„ã‚‹ã®ã§ã€evalを使ã‚ãªã„ã“ã¨ã¯å¯èƒ½ã§ã™ã€‚個人的ã«ã¯ã€é›£èªåŒ–ã—ãªã„æ–¹ãŒ
OSSã§å§‹ã‚ã‚‹ã‚»ã‚ュリティãƒã‚°åŽé›† - builderscon tokyo 2017
ã‚»ã‚ュリティエンジニアを将æ¥ã®å¤¢ã«ã—ã¦ã„ã‚‹ã®ã§ã™ãŒç¾åœ¨é«˜2ãªã®ã§ã™ãŒç¾åœ¨å¤§å¦é¸ã³ã«æ‚©ã‚“ã§ã„ã¦ã€ã‚»ã‚ュリティエンジニアã¯è‡ªåˆ†ãŒ... - Yahoo!知æµè¢‹
Lenovoã®ãƒ•ã‚¡ãƒ¼ãƒ ウェアãŒãƒ•ã‚¡ã‚¤ãƒ«ã‚·ã‚¹ãƒ†ãƒ を改ã–ã‚“ã™ã‚‹ã‚¯ã‚½ä»•æ§˜ãªã®ã§çµ¶å¯¾ã«ä½¿ã£ã¦ã¯ã„ã‘ãªã„
本当㫠PHP ã® DoS 脆弱性 (CVE-2015-4024) ã‚ツããªã„？ - ã¯ã¡ã‚…ã«ã£ã
IoTã§è¦‹éŽã”ã•ã‚Œã¦ã„る大å•é¡Œï¼šãƒãƒƒãƒˆã«ã¤ãªãŒã‚‹ãƒ‡ãƒ´ã‚¡ã‚¤ã‚¹ã«ã¯ã€Œå¯¿å‘½ã€ãŒå¿…è¦ã 
JALã®ä¸æ£ãƒã‚°ã‚¤ãƒ³äº‹ä»¶ã«ã¤ã„ã¦å¾³ä¸¸ã•ã‚“ã«èžã„ã¦ã¿ãŸ
ä¸å›½è£½ã®æ—¥æœ¬èªžå…¥åŠ›ã‚½ãƒ•ãƒˆ å…¥åŠ›æƒ…å ±ã‚’ç„¡æ–é€ä¿¡ã€€NHKニュース
「iOS 7ã€ã‚’安心ã—ã¦ä½¿ã„ãŸã„人ã®ãŸã‚ã®â€œã‚»ã‚ュリティ対ç–10é¸â€
Androidã®ä¹±æ•°ç”Ÿæˆæ©Ÿèƒ½ã®å•é¡Œã€36万以上ã®ã‚¢ãƒ—リã«å½±éŸ¿ã™ã‚‹æã‚Œ
May_Romaã•ã‚“ã«ã‚ˆã‚‹ã€æµ·å¤–ã§è‡ªåˆ†ã®èº«ã‚’守る方法】 - Togetter
{{#tags}}- {{label}}
{{/tags}}