Web Security
The goal of this document is to help operational teams with creating secure web applications. All Mozilla sites and deployments are expected to follow the recommendations below. Use of these recommendations by the public is strongly encouraged. The Security Assurance team maintains this document as a reference guide. Table of Contents Cheat Sheet Transport Layer Security (TLS/SSL) HTTPS HTTP Stric
MozillaのWebセキュリティガイドラインが中々良かった話 - Qiita
最初に 今まではバックエンドの開発をガシガシやっており、ここ1年ちょっとフロントエンドの開発をおこなっていてMDNに目を通す機会が増えてます。 そこでMozillaが出しているWebセキュリティガイドラインを読んでみて、中々良かったので簡単にまとめてみようと思います。 まずチートシートというのがあって、各ガイドラインの項目のセキュリティ上のメリットや実装の難しさのレベル、取り組むべき優先度が載っています。 基本的にアプリケーションを作成する際はこのチートシートに載っている優先度や実装の難しさを考慮してセキュリティの確保をやっていくのが良さそうだなと思いました。 軽く各項目を眺めていきます。 HTTPS 最新のブラウザでシステムと通信する想定の場合はMozilla Wikiにある最新のTLS構成が良いみたいです。 レガシーブラウザとの互換性を保ちたい場合は下位互換のあるTLS構成が良いみたい
Webサーバをセキュアに保つ設定のまとめ - Qiita
はじめに Webサーバをセキュアに保つ為、個人的に行っている設定をざっくりまとめてみました。 設定内容はApache 2.4での運用を想定していますので、他のHTTPdをお使いの方は適宜読み替えてください。 各設定項目は以下のオンラインテストサイトでA+相当を取ることを目指しています。 設定ファイル生成 Mozilla SSL Configuration Generator オンラインテスト Mozilla Observatory Qualys SSL Server Test 前提条件 以下で設定する項目は特にHTTPS接続や攻撃防止に関するものになります。 HTTPdそのものに関する基本設定については別記事をご参照ください。 SSLProtocol 危殆化した古いプロトコルを有効にしている場合、古いプロトコルを標的としたダウングレード攻撃等を受ける可能性がある為、新しいプロトコルのみを有
基本的セキュリティ対策チェックリスト（CentOS7 @ さくらのVPS） - Qiita
"Security is a journey, not a destination." by Bruce Schneier セキュリテイ・チェックリスト OS（CentOS7）をインストールした直後に設定するセキュリティ対策の ToDo リストです。 可能な限りインラインコードや括弧内は、各々にそのキーワードで検索の関連リンクを張っています。 「さくらの VPS」ユーザーは、主に Apache の設定がメインであるものの『VPS 設定マニュアル』は必読だと思います。 アップデート（yum update, WordPress, plug-inなど） yum --enablerepo=remi,remi-php56 update -y && reboot （KUSANAGIの場合） root のパスワードを他のユーザと同じにしない passwd, mkpasswd -l 12 root になれ
Observatory by Mozilla で、ウェブサイトのセキュリティをチェックする 2回目
投稿者: kem / 右記内 Django, security / 投稿日:2018-06-24 ( 6 年, 3 ヶ月 ago) / 更新日:2018-06-24 ( 6 年, 3 ヶ月 ago) / コメント Mozilla は、Web サイトのセキュリティ分析ツール Observatory by Mozilla を提供しています。 過去に、Django製の Mezzanine で構築されたブログに対して http-observatory-cli で 脆弱性を検証してみる | Monotalk で、python client を使って、セキュリティチェック、対策を実施したのですが、VPS の移行後に再度チェックしたところ 0点になっていました。さすがに放置するのはまずいかと思いましたので、改めて Observatory by Mozilla でチェックを実施し、マイナス評価を受けた項目
Observatory by Mozilla でA+評価を取得した設定例(2017-01-15時点) - Qiita
Observatory by Mozilla はWebサーバのレスポンスヘッダーやSSL/TLS設定のセキュリティ状況をチェックしてくれる無償のWebサービスです。 セキュリティを強化するレスポンスヘッダーにより評価が高くなるのが特徴です。 Observatory by Mozilla https://observatory.mozilla.org/ 今回、個人ブログ https://www.glamenv-septzen.net/ の設定を調整して A+ 評価を取得できましたので、レスポンスヘッダーの設定内容とその考え方など紹介します。 注意1：今後のWeb技術の発展により評価が変化する場合があります。あくまでも 2017-01-15 時点ではこうだった、という参考として本記事をご活用ください。 注意2：今回は 3rdパーティのスキャナーによるスキャンは含めていません。( Don't s
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SecurityTrails | Top 13 Online Vulnerability Scanning Tools
Observatory by Mozillaが紹介するセキュリティー関連の記事やサイト一覧
