サクサク読めて、アプリ限定の機能も多数!
“samesite属性を指定しないCookieはsamesite=laxの扱いを受けますが、Cookieが生成されてから2分経過してからsamesite=laxになる”
emonkak のブックマーク 2022/01/30 20:20
2022年1月においてCSRF未対策のサイトはどの条件で被害を受けるか[web][security]“samesite属性を指定しないCookieはsamesite=laxの扱いを受けますが、Cookieが生成されてから2分経過してからsamesite=laxになる”2022/01/30 20:20
このブックマークにはスターがありません。 最初のスターをつけてみよう!
blog.tokumaru.org2022/01/26
サマリ2020年2月にGoogle ChromeはCookieのデフォルトの挙動をsamesite=laxに変更しましたが、2022年1月11日にFirefoxも同様の仕様が導入されました。この変更はブラウザ側でCSRF脆弱性を緩和するためのもので、...
338 人がブックマーク・23 件のコメント
\ コメントが サクサク読める アプリです /
“samesite属性を指定しないCookieはsamesite=laxの扱いを受けますが、Cookieが生成されてから2分経過してからsamesite=laxになる”
emonkak のブックマーク 2022/01/30 20:20
このブックマークにはスターがありません。
最初のスターをつけてみよう!
2022年1月においてCSRF未対策のサイトはどの条件で被害を受けるか
blog.tokumaru.org2022/01/26
サマリ2020年2月にGoogle ChromeはCookieのデフォルトの挙動をsamesite=laxに変更しましたが、2022年1月11日にFirefoxも同様の仕様が導入されました。この変更はブラウザ側でCSRF脆弱性を緩和するためのもので、...
338 人がブックマーク・23 件のコメント
\ コメントが サクサク読める アプリです /