プードルも結構だけど、クッキーにセキュア付いてますか？

Hiromitsu Takagi @HiromitsuTakagi あなたの利用サイト、クッキーにセキュア付いてます？ Safariで確認 ①ログインし、登録情報変更の画面へ行き、https://であることを確認 ③コマンド+オプション+Iで「Webインスペクタ」を表示 ④リソースでcookieを選ぶ ⑤「保護」にチェック有りが1個以上あるか ナカムラッコ @nakamurakko ANAから「パスワード変更するためにログインしてね」って連絡来てるけど、ログインIDとパスワードはSSLで暗号化していないトップページで入力する事になっている…

[ockeghem]

POODLEよりもセキュア属性なしクッキーの方が（通常は）はるかに危険ということが認知されていないようですね

[suginoy]

#DeNA_esm

[naga_sawa]

徳丸先生『Cookieのセキュア属性がなければ1回のリクエストで取得できるよ』/Poodle脆弱性以前の足下問題/セッション処理をフレームワークに任せてると意識から外れてcookieの仕様に気付きにくいか

[peketamin]

知らなかった…。クッキーの保護に気をつけよう

[hatsu_mi]

『safariで説明します。』は『IEで説明します。』と同じくらい不要よ。chromeとかfirefoxで説明すれば誰でもできるのに。

[ninosan]

下のタグ見ればわかるけど「形容詞」付いてますかってどういうことだよ（クソリプ）

[daybeforeyesterday]

うーむ

[n314]

結構対策されてるのね