栞/#security

2012年2月
徳丸浩の日記: 難読化していないAndroidアプリケーションは脆弱性か
2012年2月20日（月）
- #android
- #security
文字コードに起因する脆弱性とその対策（増補版）
2012年2月17日（金）
徳丸浩の日記: スマートフォンアプリケーションでSSLを使わないのは脆弱性か
「アプリケーションの場合SSL通信しているかどうか利用者には分からないため、通信路をSSL暗号化していない場合にはその旨を告知することが望ましい」
2012年2月6日（月）
OAuth 2.0 Implicit Flowをユーザー認証に利用する際のリスクと対策方法について #idcon - r-weblife
Implicit Flow使う場合
2012年2月6日（月）
単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる : .Nat Zone
OAuthは認可のためのプロトコルで認証用じゃないよね
2012年2月4日（土）
mod_dosdetector-fork
2012年2月2日（木）
- #apache
- #security
2012年1月
Togetter - 「パスワードにストレッチングは必要か。」
パスワードのストレッチング、どこまでやるか
2012年1月28日（土）
- #security
徳丸浩の日記: ModSecurityをソースからビルドしてhashdos対策に活用する
mod_securityをビルドしてhashdos対策する方法
2012年1月28日（土）
- #apache
- #security
徳丸浩の日記: hashdos攻撃をmod_securityで防御する(CentOS+yum編)
2012年1月4日（水）
- #apache
- #security
徳丸浩の日記: Webアプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策
パラメータをやたら増やすことで攻撃になってしまう、PHPの場合の対策方法。mod_securityとsuhosinパッチの検証
2012年1月1日（日）
- #php
- #security
2011年12月
大垣本を読んで「バリデーションはセキュリティ対策」について検討した - ockeghem(徳丸浩)の日記
2011年12月27日（火）
- #security
co3k.org - Blog - Symfony2 の力を借りたセキュア開発 (Symfony Advent Calender 2011 JP - 18日目)
Symfony2
2011年12月18日（日）
HTMLのscriptタグ内に出力されるJavaScriptのエスケープ処理に起因するXSSがとても多い件について - 金利0無利息キャッシング – キャッシングできます - subtech
2011年12月6日（火）
- #javascript
- #security
サードパーティCookieの歴史と現状 Part3 広告における利用、トラッキング、ターゲティング広告におけるプライバシーリスク - 最速転職研究会
2011年12月3日（土）
- #security
サードパーティCookieの歴史と現状 Part2 Webアプリケーションにおける利用とその問題 - 最速転職研究会
2011年12月3日（土）
- #security
2011年11月
徳丸浩の日記: KDDIの新GWで「かんたんログイン」なりすましの危険性あり直ちに対策された
auのやつ
2011年11月29日（火）
- #mobile
- #security
PHPのイタい入門書を読んでAjaxのXSSについて検討した(3)～JSON等の想定外読み出しによる攻撃～ - ockeghem(徳丸浩)の日記
JSONのセキュリティ
2011年11月26日（土）
Amon2とJSONとセキュリティ - ”><xmp>TokuLog 改メ tokuhirom’s blog
JSON関連の対策
2011年11月26日（土）
サードパーティCookieの歴史と現状 Part1 前提知識の共有 - 最速転職研究会
サードパーティCookieの件
2011年11月26日（土）
- #security
セッションのクッキーを設定する場合のベストプラクティス
「自動ログインを有効にする場合は別の使い捨ての認証用クッキー（再認証用のトークン）を用い、ログインする場合に自動ログインするか、しないか選択できるようにしてユーザが制御できるようにします。」
2011年11月25日（金）
- #php
- #security