栞/#security

徳丸浩の日記: スマートフォンアプリケーションでSSLを使わないのは脆弱性か
「アプリケーションの場合SSL通信しているかどうか利用者には分からないため、通信路をSSL暗号化していない場合にはその旨を告知することが望ましい」
2012年2月6日（月）
OAuth 2.0 Implicit Flowをユーザー認証に利用する際のリスクと対策方法について #idcon - r-weblife
Implicit Flow使う場合
2012年2月6日（月）
単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる : .Nat Zone
OAuthは認可のためのプロトコルで認証用じゃないよね
2012年2月4日（土）
mod_dosdetector-fork
2012年2月2日（木）
- #apache
- #security
Togetter - 「パスワードにストレッチングは必要か。」
パスワードのストレッチング、どこまでやるか
2012年1月28日（土）
- #security
徳丸浩の日記: ModSecurityをソースからビルドしてhashdos対策に活用する
mod_securityをビルドしてhashdos対策する方法
2012年1月28日（土）
- #apache
- #security
徳丸浩の日記: hashdos攻撃をmod_securityで防御する(CentOS+yum編)
2012年1月4日（水）
- #apache
- #security
徳丸浩の日記: Webアプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策
パラメータをやたら増やすことで攻撃になってしまう、PHPの場合の対策方法。mod_securityとsuhosinパッチの検証
2012年1月1日（日）
- #php
- #security
大垣本を読んで「バリデーションはセキュリティ対策」について検討した - ockeghem(徳丸浩)の日記
2011年12月27日（火）
- #security
co3k.org - Blog - Symfony2 の力を借りたセキュア開発 (Symfony Advent Calender 2011 JP - 18日目)
Symfony2
2011年12月18日（日）
HTMLのscriptタグ内に出力されるJavaScriptのエスケープ処理に起因するXSSがとても多い件について - 金利0無利息キャッシング – キャッシングできます - subtech
2011年12月6日（火）
- #javascript
- #security
サードパーティCookieの歴史と現状 Part3 広告における利用、トラッキング、ターゲティング広告におけるプライバシーリスク - 最速転職研究会
2011年12月3日（土）
- #security
サードパーティCookieの歴史と現状 Part2 Webアプリケーションにおける利用とその問題 - 最速転職研究会
2011年12月3日（土）
- #security
徳丸浩の日記: KDDIの新GWで「かんたんログイン」なりすましの危険性あり直ちに対策された
auのやつ
2011年11月29日（火）
- #mobile
- #security
PHPのイタい入門書を読んでAjaxのXSSについて検討した(3)～JSON等の想定外読み出しによる攻撃～ - ockeghem(徳丸浩)の日記
JSONのセキュリティ
2011年11月26日（土）
Amon2とJSONとセキュリティ - ”><xmp>TokuLog 改メ tokuhirom’s blog
JSON関連の対策
2011年11月26日（土）
サードパーティCookieの歴史と現状 Part1 前提知識の共有 - 最速転職研究会
サードパーティCookieの件
2011年11月26日（土）
- #security
セッションのクッキーを設定する場合のベストプラクティス
「自動ログインを有効にする場合は別の使い捨ての認証用クッキー（再認証用のトークン）を用い、ログインする場合に自動ログインするか、しないか選択できるようにしてユーザが制御できるようにします。」
2011年11月25日（金）
- #php
- #security
PHPセッションアダプションをスクリプト側で修正する方法
2011年11月7日（月）
- #php
- #security
高木浩光＠自宅の日記 - かんたんログイン方式で漏洩事故が発生
かんたんログインを当然と思ってる一般ユーザーにどうやって説明するか考えないとね。
2011年10月24日（月）
Webアプリでパスワード保護はどこまでやればいいか
パスワードをどうするか
2011年10月18日（火）
- #security
徳丸浩の日記: Apache killerは危険～Apache killerを評価する上での注意～
Apache killerとは何なのか
2011年8月28日（日）
- #apache
- #security
ケータイWebの今後を安全に保つには（1/3）－＠IT
携帯/スマホのセキュリティ
2011年8月22日（月）
- #mobile
- #security
mixi足あと廃止に寄せて - 最速転職研究会
mixiの足あと機能が持っていた問題について
2011年8月22日（月）
- #mixi
- #security
春山征吾のくけー : 2011/08/21 携帯端末における「MACアドレスで認証」の問題点 - livedoor Blog（ブログ）
iOSのUDIDアクセス禁止でMACアドレスを代わりに使うことの問題点
2011年8月22日（月）
- #iphone
- #security
【レポート】"かんたんログイン"のセキュリティ問題とは何なのか? - WASForum 2010 (1) 「かんたんログイン」で指摘される問題性 | ネット | マイコミジャーナル
あらためてかんたんログイン問題
2011年8月22日（月）
- #mobile
- #security
Togetter - 「今ツイッターで流れているPixivのセキュリティ問題関連の情報はどこまで正しいのか？現役プログラマーの見解」
「俺は Pixiv には潰れてほしいと思っているけど、不正確な情報で Web サービスと事業者がダメージを被ることを避けることはもっと大切だと思うです」
2011年8月9日（火）
- #business
- #security
Togetter - 「PixivのシステムによるユーザID漏洩とパスロックの未実装とadminツールについて」
PixivのログインID漏れ騒動
2011年8月8日（月）
- #security
jQuery XSS問題の補足 - 金利0無利息キャッシング – キャッシングできます - subtech
「使う側の問題でしょ、という考え方は、使う側に何かしらの過失があったならば、どんなひどい目にあっても仕方ないみたいな考え方が根底にあるように思える。そして、それはとても危険な考え方であるように思う。」
2011年7月10日（日）
- #security
徳丸本のあれこれを実践してみて気付いたこと | 水無月ばけらのえび日記
パスワードのストレッチングの回数をどうするか問題など
2011年6月27日（月）
- #security