商用環境ã§è¨å®šã—ã¦ãŠããŸã„ã‚»ã‚ュリティ関連 HTTP ヘッダã¾ã¨ã‚ - A MemorandumTL;DR X-Content-Type-Options X-Frame-Options(XFO) X-XSS-Protection Content-Security-Policy (CSP) Upgrade-Insecure-Requests Strict-Transport-Security (HSTS) Public-Key-Pins (HPKP) è¨å®š TL;DR X-Content-Type-Options MIME スニッフィングã®ç„¡åŠ¹åŒ– X-Frame-Options(XFO) フレーム表示を制é™ã—クリックジャッã‚ングを予防 X-XSS-Protection XSSフィルタã®æœ‰åŠ¹/無効 Content-Security-Policy (CSP) XSSãªã©ã®æ”»æ’ƒã‚’軽減ã™ã‚‹ã‚»ã‚ュリティレイヤー Strict-Transport-Security (HSTS) HTTP ã®ä»£ã‚ã‚Š
hostsã«ãƒ«ãƒ¼ãƒ—ãƒãƒƒã‚¯ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’指定ã™ã‚‹ã“ã¨ã§ãƒªã‚¹ã‚¯ãŒå¢—大ã™ã‚‹ã‚±ãƒ¼ã‚¹
ã•ãらDNSã«ã‚µãƒ–ドメインãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã‚’許ã™è„†å¼±æ€§
最終回　セã‚ュアãªSSHサーãƒãƒ¼ã‚’構築ã™ã‚‹
5分ã§ã§ãã‚‹PHPã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç– - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
å˜ãªã‚‹ OAuth 2.0 ã‚’èªè¨¼ã«ä½¿ã†ã¨ã€è»ŠãŒé€šã‚Œã‚‹ã»ã©ã®ã©ã§ã‹ã„ã‚»ã‚ュリティー・ホールãŒã§ãã‚‹
大è¦æ¨¡ Web サービスã§ãƒã‚°ã‚¤ãƒ³ã‚’長期間ä¿æŒã™ã‚‹ã«ã¯ SESSION ã¯ä½¿ã‚ãš Cookie ã¨ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã ã‘ã§å®Ÿè£…ã™ã‚‹ | ウェブル
SSLèªè¨¼å±€ãŒå½ã®è¨¼æ˜Žæ›¸ã‚’発行ã€å¤§æ‰‹ã‚µã‚¤ãƒˆã«å½±éŸ¿ã®æã‚Œ
ã‚»ã‚ュアプãƒã‚°ãƒ©ãƒŸãƒ³ã‚° for Linux and Unix HOWTO
今更ã ã‘ã©DNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã«ã¤ã„ã¦ç°¡å˜ã«èª¬æ˜Žã™ã‚‹ã‚ˆï¼ - ãã—ã¦ã€DNSãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ãŒãªã‹ãªã‹å¯¾å¿œã•ã‚Œãªã„ç†ç”±ã€‚ - FreeBSDã„ã¡ã‚ƒã‚‰ã¶æ—¥è¨˜
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 無責任ãªã‚ャリア様ã«ç¾¤ãŒã‚‹IDクレクレ乞食 ―― 退化ã—ã¦ã‚†ã日本ã®Web開発者
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 日本ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒçµ‚了ã™ã‚‹æ—¥
ARPスプーフィングã§é€šä¿¡å‚å—ï¼ | The Weekly Herald
パソコンを安心ã—ã¦ä½¿ã†ãŸã‚ã«ã€‚ã‚»ã‚ュリティ啓発コンテンツ (Microsoft) ã® PDF 文書ã®ãƒ—ãƒãƒ‘ティã®ã‚¿ã‚¤ãƒˆãƒ«ãŒã€Œå¥³åŒ»ãƒžã‚¤å_表紙ã€ã§ã‚る件ã«ã¤ã„ã¦ã€‚ - ã‚»ã‚ュリティホール memo
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 通信路上ã®æ”¹ç«„攻撃発生ã«ã€Webサイトé‹å–¶è€…ãŒèª¬æ˜Žè²¬ä»»ã‚’è² ã†ã®ã‹ï¼Ÿ
ï¼ IT：æ¢ã‚られãªã„UNIXサーãƒã®ç®¡ç†å¯¾ç– 第5回 （3） ～管ç†è€…権é™ã®åˆ¶é™ã®ãŸã‚ã®suã¨sudoã®åŸºæœ¬ï½ž
IPA ã‚»ã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§
ãƒãƒ¼ã‚«ãƒ«ãƒ•ã‚¡ã‚¤ãƒ«ã®ã‚»ã‚ュリティè¦å‘Šã‚’出ã•ãªã„ãŠã¾ã˜ãªã„
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 公開éµæš—å·æ–¹å¼ã®èª¤ã‚Šè§£èª¬ã®æ°¾æ¿«ã‚’ãã‚ãã‚ã©ã’ã‚“ã‹ã›ã‚“ã¨
ユーザã®å®Ÿè¡Œæ¨©é™ã‚’柔軟ã«å‰²ã‚Šå½“ã¦ã‚‹sudoã®ãƒªã‚¹ã‚¯ã¨ãƒ¡ãƒªãƒƒãƒˆ | OSDN Magazine
{{#tags}}- {{label}}
{{/tags}}