セッションCookieのHTTP Only属性とSecure属性の違い - makicamelの日記
先日セッションにまつわる言葉についてまとめましたが、ふと表題の件も理解が曖昧だなと気になったので調べてみました。 HTTP Only属性とは cookie のスコープ(参照・操作の権限)を HTTP リクエストに制限するもの CookieのSecure属性/HttpOnly属性の指摘と修正方法と脆弱性の解説 この「HTTPリクエスト」という言葉が引っかかって「Secure属性と何が違うの？🤔」となっていたのですが、ここでいうHTTPリクエストはスクリプトによるリクエスト(XMLHttpRequest)に対する言葉。http or httpsは関係ありません。 つまり、HTTP Only属性はスクリプトからCookieへのアクセスを禁止してくれる属性。 もっと具体的にはXSS脆弱性があった際もCookieの盗み出しを予防してくれるもの(ただし、リスクの低減には役立つものの、完全に防衛できる
网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统
FOFA 是白帽汇推出的一款网络空间搜索引擎，它通过进行网络空间测绘，能够帮助研究人员或者企业迅速进行网络资产匹配，例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。
Docker for Pentesters
Over the last few years I have done a complete 180 on Docker (well, containerization in general). One of the very first posts I wrote on this blog was about plundering Docker images, and at the time I was not a fan. I didn’t see the benefit of Docker, I thought it was confusing, I thought it was a fad and I couldn’t understand why anyone thought it was better than just a VM. Fast forward 3 years a
Observatory by Mozilla で、ウェブサイトのセキュリティをチェックする 2回目
投稿者: kem / 右記内 Django, security / 投稿日:2018-06-24 ( 5 年, 11 ヶ月 ago) / 更新日:2018-06-24 ( 5 年, 11 ヶ月 ago) / コメント Mozilla は、Web サイトのセキュリティ分析ツール Observatory by Mozilla を提供しています。 過去に、Django製の Mezzanine で構築されたブログに対して http-observatory-cli で 脆弱性を検証してみる | Monotalk で、python client を使って、セキュリティチェック、対策を実施したのですが、VPS の移行後に再度チェックしたところ 0点になっていました。さすがに放置するのはまずいかと思いましたので、改めて Observatory by Mozilla でチェックを実施し、マイナス評価を受けた
Observatory by Mozilla でA+評価を取得した設定例(2017-01-15時点) - Qiita
Observatory by Mozilla はWebサーバのレスポンスヘッダーやSSL/TLS設定のセキュリティ状況をチェックしてくれる無償のWebサービスです。 セキュリティを強化するレスポンスヘッダーにより評価が高くなるのが特徴です。 Observatory by Mozilla https://observatory.mozilla.org/ 今回、個人ブログ https://www.glamenv-septzen.net/ の設定を調整して A+ 評価を取得できましたので、レスポンスヘッダーの設定内容とその考え方など紹介します。 注意1：今後のWeb技術の発展により評価が変化する場合があります。あくまでも 2017-01-15 時点ではこうだった、という参考として本記事をご活用ください。 注意2：今回は 3rdパーティのスキャナーによるスキャンは含めていません。( Don't s
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Findomain+: Advanced, automated and modern recon - Advanced, automated and modern vulnerabilities discovery platform
Cloudflare fixed an HTTP/2 smuggling vulnerability - Cloud Security
GitHub - defparam/smuggler: Smuggler - An HTTP Request Smuggling / Desync testing tool written in Python 3
CheatSheetSeries/cheatsheets/Server_Side_Request_Forgery_Prevention_Cheat_Sheet.md at master · OWASP/CheatSheetSeries
Observatory by Mozillaが紹介するセキュリティー関連の記事やサイト一覧
