栞/#security

2014年4月
「個人を特定する情報が個人情報である」と信じているすべての方へ（1/6）：企業のIT・経営・ビジネスをつなぐ情報サイト EnterpriseZine (EZ)
2014年4月12日（土）
- #security
OpenSSLの脆弱性で想定されるリスク - めもおきば
2014年4月10日（木）
- #security
ELBのセキュリティアップデートによるTLS 1.1対応｜ Developers.IO
2014年4月10日（木）
- #aws
- #security
CVE-2014-0160 OpenSSL Heartbleed 脆弱性まとめ - めもおきば
2014年4月10日（木）
- #security
Heartbleedの件、CentOS6.xでのチェックと対策 - uzullaがブログ
2014年4月10日（木）
- #security
Heart Bleedを読んだ - The first cry of Atom
2014年4月10日（木）
- #security
Qualys SSL Labs - Projects / SSL Server Test
2014年4月10日（木）
- #security
AWS Solutions Architect ブログ: ELBのSSL証明書更新の方法
2014年4月9日（水）
- #aws
- #security
2014年3月
HTML5時代の「新しいセキュリティ・エチケット」（3）：知っていれば恐くない、XMLHttpRequestによるXSSへの対応方法 (1/2) - ＠IT
2014年3月27日（木）
- #security
Qualys SSL Labs - Projects / SSL Server Test
SSLの状態がテストできる
2014年3月16日（日）
- #security
nginx - httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？ - Qiita
2014年3月16日（日）
- #security
Amazon Web Services ブログ: 【重要なお知らせ】2014年4月21日より、既存のAWSアカウントのシークレットアクセスキーを取得できなくなります。
2014年3月11日（火）
- #aws
- #security
よくわかるPHPの教科書 PHP5.5対応版のクロスサイト・スクリプティング | 徳丸浩の日記
2014年3月10日（月）
- #php
- #security
正規表現によるバリデーションでは ^ と $ ではなく A と z を使おう | 徳丸浩の日記
2014年3月4日（火）
2014年2月
間違いだらけのHTTPセッション管理とその対策 | yohgaki's blog
2014年2月22日（土）
- #php
- #security
CSRF対策用トークンの値にセッションIDそのものを使ってもいい時代なんて、そもそも無かった
「CSRF tokenをワンタイムにしたり有効期限を設ける場合には、強制的にエラーにせずに確認画面を再表示する方が良いです(使い勝手を下げないようにするため)」
2014年2月19日（水）
- #security
co3k.org - Blog - CSRF 対策用トークンの値にセッション ID そのものを使ってもいい時代は終わりつつある
2014年2月18日（火）
- #security
HTTP Strict Transport Security - Security | MDN
「Web サイトがブラウザに対して、HTTP の代わりに HTTPS を用いて通信を行うように伝達することができるセキュリティ機能です。」
2014年2月6日（木）
- #http
- #security
SHA-2移行を2016年末までに完了せよ：シマンテック、ハッシュアルゴリズム「SHA-1」利用停止までのロードマップを解説 - ＠IT
2014年2月6日（木）
- #security
PHP - PDOでATTR_EMULATE_PREPARESを適切に設定してないとSQLインジェクションの原因になるかも（MySQL編） - Qiita [キータ]
2014年2月5日（水）
- #php
- #security