IPAから「クリックジャッキング」に関するレポート出ました - 葉っぱ日記

テクノロジーカテゴリーの変更を依頼記事元:

hasegawa.hatenablog.com

20 usersがブックマークコメント

コメント

3

記事へのコメント3件

注目コメント
新着コメント

muddydixon X-FRAME-Optionsを覚えられる気がしない・・・

2013/04/03 リンク

tmatsuu なにこのALLOW-FROMの落とし穴。

2013/03/30 リンク

oppara IPAから「クリックジャッキング」に関するレポート出ました - 葉っぱ日記

2013/03/29 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

IPAから「クリックジャッキング」に関するレポート出ました - 葉っぱ日記

Webアプリケーションのセキュリティの分野で「新しい攻撃手法」は実はそれほど多くないのですが、比較的... Webアプリケーションのセキュリティの分野で「新しい攻撃手法」は実はそれほど多くないのですが、比較的新しく対応が求められているものとしてクリックジャッキングがあります。クリックジャッキングは、CSRFと同じように「Webアプリケーションのサーバー側機能」を利用者（被害者）に実行させる手法です。CSRFは、当該機能を実行するHTTPリクエストを送信させる罠を使いますが、クリックジャッキングの方は、iframe等に当該機能を呼び出す画面を表示しておき、利用者（被害者）に実行ボタンを押させる（=クリックジャック）手法です。クリックジャッキングに関しては4年前にすでにJPCERT/CCが詳しい解説を出していたのですが、この3月26日にIPAからも「クリックジャッキング」に関するレポートが公開されました。 X-FRAME-OPTIONSについて、このレポートには記載されていない点についていくつか補足

ブックマークしたユーザー

gouei20012014/01/22
ra1gawa2013/08/12
muddydixon2013/04/03
irok2013/04/01
maRk2013/03/31
punitan2013/03/31
wasai2013/03/31
kamipo2013/03/31
lEDfm4UE2013/03/30
tmatsuu2013/03/30
UDONCHAN2013/03/30
hohoho_ho20052013/03/30
sucrose2013/03/29
oppara2013/03/29
pycol2013/03/29
n2s2013/03/29
cubed-l2013/03/29

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx