栞/#security

だまし討ち、ダメ。ゼッタイ。―第2回プライバシーフリークカフェ（後編）（1/8）：企業のIT・経営・ビジネスをつなぐ情報サイト EnterpriseZine (EZ)
2014年8月18日（月）
- #privacy
- #security
node.JsにおけるCSRF対策｜ Developers.IO
2014年8月10日（日）
Google ウェブマスター向け公式ブログ: HTTPS をランキングシグナルに使用します
2014年8月7日（木）
OAuth2.0で強制連携させるCSRFの影響と、その対策について - 金利0無利息キャッシング – キャッシングできます - subtech
「パスワードやメールアドレスの変更がCSRFで出来たなら、アカウントハイジャックに繋がる脆弱性として考えなくてはいけない。それと同等に、既存アカウントに強制的に外部アカウントを連携して、外部アカウントによるログインが可能になるなら、それはアカウントハイジャックに繋がる脆弱性として考えなくてはいけない。」
2014年7月25日（金）
Kazuho's Weblog: 自社サーバと交信するスマホアプリにおけるサーバ証明書の発行手法について（SSL Pinningと独自CA再考）
2014年7月15日（火）
- #security
Kazuho's Weblog: Unix系OSの権限分離の変遷について（もしくはなぜ、アプリ単位の権限分離が求められるようになったか）
2014年7月14日（月）
- #linux
- #security
セキュリティ、環境変数、そして - diary.sorah
2014年7月14日（月）
- #linux
- #security
input type = password autocomplete = off は使ってはいけない
2014年7月6日（日）
- #security
Node.js のセキュリティの話 // Speaker Deck
2014年6月14日（土）
- #nodejs
- #security
S3のユーザ提供キーによるサーバサイド暗号化 (SSE-C) を試してみた｜ Developers.IO
2014年6月14日（土）
OpenSSLの脆弱性（CVE-2014-0224）への対応方法（AWSサービス/OSごと） ※随時更新中 « サーバーワークスエンジニアブログ
2014年6月6日（金）
- #security
nginx - 我々はどのようにして安全なHTTPS通信を提供すれば良いか - Qiita
2014年5月22日（木）
- #nginx
- #security
「さくらのVPS」導入解説その10：iptablesの設定 | Sabakura Blog
2014年5月22日（木）
- #sakuravps
- #security
誰でも簡単にできる4つのセキュリティ対策で、被害を80％減らせる!?　Webセキュリティの専門家・徳丸浩さんに聞いてきた | Web担当者Forum
2014年5月9日（金）
- #security
JavaScriptでセキュアなコーディングをするために気をつけること – cybozu.com developer network
2014年5月9日（金）
- #javascript
- #security
rzeka/Akismet-API
2014年5月7日（水）
- #php
- #security
Blog Spam Blocklist - bsb.empty.us
2014年5月7日（水）
- #security
- #service
security - Why is it common to put CSRF prevention tokens in cookies? - Stack Overflow
2014年5月1日（木）
- #security
「個人を特定する情報が個人情報である」と信じているすべての方へ（1/6）：企業のIT・経営・ビジネスをつなぐ情報サイト EnterpriseZine (EZ)
2014年4月12日（土）
- #security
OpenSSLの脆弱性で想定されるリスク - めもおきば
2014年4月10日（木）
- #security
ELBのセキュリティアップデートによるTLS 1.1対応｜ Developers.IO
2014年4月10日（木）
- #aws
- #security
CVE-2014-0160 OpenSSL Heartbleed 脆弱性まとめ - めもおきば
2014年4月10日（木）
- #security
Heartbleedの件、CentOS6.xでのチェックと対策 - uzullaがブログ
2014年4月10日（木）
- #security
Heart Bleedを読んだ - The first cry of Atom
2014年4月10日（木）
- #security
Qualys SSL Labs - Projects / SSL Server Test
2014年4月10日（木）
- #security
AWS Solutions Architect ブログ: ELBのSSL証明書更新の方法
2014年4月9日（水）
- #aws
- #security
HTML5時代の「新しいセキュリティ・エチケット」（3）：知っていれば恐くない、XMLHttpRequestによるXSSへの対応方法 (1/2) - ＠IT
2014年3月27日（木）
- #security
Qualys SSL Labs - Projects / SSL Server Test
SSLの状態がテストできる
2014年3月16日（日）
- #security
nginx - httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？ - Qiita
2014年3月16日（日）
- #security
Amazon Web Services ブログ: 【重要なお知らせ】2014年4月21日より、既存のAWSアカウントのシークレットアクセスキーを取得できなくなります。
2014年3月11日（火）
- #aws
- #security