栞/#security

• 2024年4月
  Chromium Blog: Fighting cookie theft using device bound sessions
  2024年4月3日（水）

  • #security
• 2024年3月
  Everything I know about the XZ backdoor
  2024年3月30日（土）

  • #security
• Next.jsのlayout.tsxで認証チェックすると情報漏洩するかも
  2024年3月12日（火）

  • #auth
  • #nextjs
  • #security
• 2024年2月
  KeyTrap （CVE-2023-50387）を検証してみた - knqyf263's blog
  2024年2月20日（火）

  • #dns
  • #security
• Fetch Metadata Request Headers (Sec-Fetch-*) って何？ #Chrome - Qiita
  2024年2月16日（金）

  • #http
  • #security
• SameSite属性とCSRFとHSTS - Cookieの基礎知識からブラウザごとのエッジケースまでおさらいする - Flatt Security Blog
  2024年2月1日（木）

  • #security
• 2024年1月
  プライベートアクセストークン：オープンスタンダードでiPhoneやMacのCAPTCHAを排除する
  2024年1月30日（火）

  • #security
• MTA-STSについて #mail - Qiita
  2024年1月25日（木）

  • #mail
  • #security
• MTA-STS と TLS レポートについて - Google Workspace 管理者 ヘルプ
  2024年1月25日（木）

  • #mail
  • #security
• MTA-STS を設定してみた | TECHSCORE BLOG
  2024年1月25日（木）

  • #mail
  • #security
• パスワードはおしまい！　認証はパスキーでやろう
  2024年1月22日（月）

  • #auth
  • #security
• JSON Web Token（JWT）の紹介とYahoo! JAPANにおけるJWTの活用 - Yahoo! JAPAN Tech Blog
  2024年1月20日（土）

  • #jwt
  • #security
• 2023年11月
  メールアドレスをキーにしてID連携を行う設計の危うさ｜ritou
  2023年11月17日（金）

  • #auth
  • #security
• 認証に電話網を使うのはそろそろやめよう | Japan Azure Identity Support Blog
  2023年11月16日（木）

  • #auth
  • #security
• 2023年10月
  パスキーのユーザー ジャーニー  |  Authentication  |  Google for Developers
  2023年10月27日（金）

  • #auth
  • #passkey
  • #security
• Combatting Login CSRF with Symfony ~ Wouter J
  2023年10月22日（日）

  • #security
• 2段階認証のバックアップコードの仕様をどのように決めたか紹介します - pixiv inside
  2023年10月18日（水）

  • #2fa
  • #security
• 2023年9月
  多要素認証を私物スマホでやっていいのか問題 – CloudNative Inc. BLOGs
  2023年9月29日（金）

  • #security
• Home | endoflife.date
  2023年9月12日（火）

  • #security
• node-jsonwebtokenで学ぶJWTのalg=none攻撃 - Qiita
  2023年9月11日（月）

  • #jwt
  • #security