栞/#security

2014年9月
Amazon EC2のキーペア生成について、本来あるべき形｜ Developers.IO
2014年9月1日（月）
- #aws
- #security
2014年8月
Life with open mind: 無線LANを暗号化すればのぞき見されないという誤解
2014年8月27日（水）
- #security
- #wifi
だまし討ち、ダメ。ゼッタイ。―第2回プライバシーフリークカフェ（後編）（1/8）：企業のIT・経営・ビジネスをつなぐ情報サイト EnterpriseZine (EZ)
2014年8月18日（月）
- #privacy
- #security
node.JsにおけるCSRF対策｜ Developers.IO
2014年8月10日（日）
Google ウェブマスター向け公式ブログ: HTTPS をランキングシグナルに使用します
2014年8月7日（木）
2014年7月
OAuth2.0で強制連携させるCSRFの影響と、その対策について - 金利0無利息キャッシング – キャッシングできます - subtech
「パスワードやメールアドレスの変更がCSRFで出来たなら、アカウントハイジャックに繋がる脆弱性として考えなくてはいけない。それと同等に、既存アカウントに強制的に外部アカウントを連携して、外部アカウントによるログインが可能になるなら、それはアカウントハイジャックに繋がる脆弱性として考えなくてはいけない。」
2014年7月25日（金）
Kazuho's Weblog: 自社サーバと交信するスマホアプリにおけるサーバ証明書の発行手法について（SSL Pinningと独自CA再考）
2014年7月15日（火）
- #security
Kazuho's Weblog: Unix系OSの権限分離の変遷について（もしくはなぜ、アプリ単位の権限分離が求められるようになったか）
2014年7月14日（月）
- #linux
- #security
セキュリティ、環境変数、そして - diary.sorah
2014年7月14日（月）
- #linux
- #security
input type = password autocomplete = off は使ってはいけない
2014年7月6日（日）
- #security
2014年6月
Node.js のセキュリティの話 // Speaker Deck
2014年6月14日（土）
- #nodejs
- #security
S3のユーザ提供キーによるサーバサイド暗号化 (SSE-C) を試してみた｜ Developers.IO
2014年6月14日（土）
OpenSSLの脆弱性（CVE-2014-0224）への対応方法（AWSサービス/OSごと） ※随時更新中 « サーバーワークスエンジニアブログ
2014年6月6日（金）
- #security
2014年5月
nginx - 我々はどのようにして安全なHTTPS通信を提供すれば良いか - Qiita
2014年5月22日（木）
- #nginx
- #security
「さくらのVPS」導入解説その10：iptablesの設定 | Sabakura Blog
2014年5月22日（木）
- #sakuravps
- #security
誰でも簡単にできる4つのセキュリティ対策で、被害を80％減らせる!?　Webセキュリティの専門家・徳丸浩さんに聞いてきた | Web担当者Forum
2014年5月9日（金）
- #security
JavaScriptでセキュアなコーディングをするために気をつけること – cybozu.com developer network
2014年5月9日（金）
- #javascript
- #security
rzeka/Akismet-API
2014年5月7日（水）
- #php
- #security
Blog Spam Blocklist - bsb.empty.us
2014年5月7日（水）
- #security
- #service
security - Why is it common to put CSRF prevention tokens in cookies? - Stack Overflow
2014年5月1日（木）
- #security