機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき - 葉っぱ日記
WebアプリケーションにおいてJSONを用いてブラウザ - サーバ間でデータのやり取りを行うことはもはや普通のことですが、このときJSON内に第三者に漏れては困る機密情報が含まれる場合は、必ず X-Content-Type-Options: nosniff レスポンスヘッダをつけるようにしましょう(むしろ機密情報かどうかに関わらず、全てのコンテンツにつけるほうがよい。関連:X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記)。 例えば、機密情報を含む以下のようなJSON配列を返すリソース(http://example.jp/target.json)があったとします。 [ "secret", "data", "is", "here" ] 攻撃者は罠ページを作成し、以下のようにJSON配列をvbscriptとして読み込みます。もちろ
なぜmixiの経営陣はみんなスーツを着ているんだろうという疑問(熊坂 仁美) - 個人 - Yahoo!ニュース
こんにちは、熊坂仁美です。 mixiの新経営陣が発表になり、37才の笠原健治氏から30才の朝倉祐介氏に「若返り」のバトンタッチをしました。 「まだまだミクシィは終わらない、第2の黄金期を作る」──新社長が抱負、mixiはスマホアプリにシフト「ぎらついたミクシィを取り戻す」新社長・朝倉氏が掲げる3つの成長戦略ミクシィ笠原社長が辞任、新代表は30歳の朝倉氏「大幅な若返り図る」記者会見での写真を拝見すると、さすがに皆さんビジネスエリートらしく、びしっとしてらっしゃいますね。 でも、私はこの写真、強烈な違和感を感じたんです。 海外のソーシャル系サービスのやんちゃな若きCEOたちを見慣れているせいでしょうか。 なんというか、スーツの立ち姿が皆さん、どうにもこうにも保守的でお行儀がよくて、 全然「ぎらついて」ないし、「大幅な若返り」って感じでもない。 この人たち、これから面白いことやりそう！といった雰
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
