Content Security Policy: Embedded Enforcement
This document defines a mechanism by which a web page can embed a nested browsing context if and only if it agrees to enforce a particular set of restrictions upon itself. This section describes the status of this document at the time of its publication. Other documents may supersede this document. A list of current W3C publications and the latest revision of this technical report can be found in
GitHub's post-CSP journey
EngineeringSecurityGitHub’s post-CSP journeyLast year we shared some details on GitHub's CSP journey. A journey was a good way to describe it, as our usage of Content Security Policy (CSP) significantly changed from… Last year we shared some details on GitHub’s CSP journey. A journey was a good way to describe it, as our usage of Content Security Policy (CSP) significantly changed from our initial
XSSを防ぐ新しいXSS-Protectionヘッダ - ASnoKaze blog
evalとreportOnlyについて追記しました (2016/10/10) 2016/10/20 仕様名は以下の通りになりました。Anti-XSS Response-Time Uniqueness Requirement また、ヘッダ名は、XSS-Protectionヘッダではなく、ARTURヘッダとなっておりますが、また変更される可能性があります。 Googleの調査によると、CSPによるXSSの防止は現実的にデプロイの欠陥によりXSSの防止効果がないことを示しています。調査は「CSP Is Dead, Long Live CSP!」としてACMのカンファレンスで発表され、ペーパーも閲覧することができます。 9月に行われたW3C TPAC 2016のWebAppSecのミーティングで議論され、GoogleのMike West氏より新しくXSS Protectionという仕様が提案されて
CSPの話〜FxOSチューン☆〜
キンドリルはAWS 環境におけるビジネスアジリティ加速、セキュリティ統制を実現する開発者向けの新たなソリューション " Kyndryl Developer Services " の提供を開始しました。 このサービスはAWSクラウド環境の設計、構築、運用を包括的に支援するプラットフォームソリューションであり、AWS環境の自動構築を可能とする設計済のテンプレートを提供します。 金融リファレンスアーキテクチャを軸に、様々な業種で活用いただけるテンプレートを順次拡大し、開発者向けポータルを通してインフラ構築の負荷を軽減します。 本サービスは特に、開発現場で以下のようなお悩みをもたれているお客様におすすめです。 セキュリティ：クラウド環境特有のセキュリティやコンプライアンス維持を考慮した設定またアップデートへの対応 最新情報への対応：新サービスのリリース、セキュリティ対策や法規制の変更など、日々更新
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CSP Is Dead, Long Live CSP! On the Insecurity of Whitelists and the Future of Content Security Policy
