TLS暗号設定ガイドライン 安全なウェブサイトのために（暗号設定対策編） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
「TLS暗号設定ガイドライン」は、TLSサーバの構築者や運営者が適切なセキュリティを考慮した暗号設定ができるようにするためのガイドラインです。「様々な利用上の判断材料も加味した合理的な根拠」を重視して、TLS通信での実現すべき安全性と必要となる相互接続性とのトレードオフを考慮した3つの設定基準（「高セキュリティ型」「推奨セキュリティ型」「セキュリティ例外型」）を設けており、各々の設定基準に対応して、TLSサーバで設定すべき具体的な要求設定（「遵守項目」と「推奨項目」）を決めております。 本ガイドラインは安全なウェブサイトの作り方とともに適切な暗号設定をする資料の一つとしてお使いいただけます。 なお、本ガイドラインは、暗号技術評価プロジェクトCRYPTRECで作成されました。 「TLS暗号設定ガイドライン」の内容 1章と2章は、本ガイドラインの目的やSSL/TLSについての技術的な基礎知識を
Content Security Policy (CSP) を試す - PSI Labs
こんにちは、tomita です。 さて、Content Security Policy (CSP) とはなんぞやってことですが、とりあえず MDN から引用します。 https://developer.mozilla.org/ja/docs/Security/CSP Content Security Policy (CSP) は、クロスサイトスクリプティング (XSS) やデータインジェクション攻撃を含む、よく知られた種類の攻撃を検出して軽減する、セキュリティの追加レイヤーです。 XSS等の攻撃を軽減してくれる便利な仕組みってわけです。ということでさっそく試してみます。 Content-Security-Policy ヘッダを出力 ブラウザごとに若干記述が異なりますが、サーバ側で「Content-Security-Policy」ヘッダを出力すれば終わりです。 PHP に書く場合は以下のよう
CakePHP セキュリティ対策について考える（SQLインジェクション、XSS、CSRF） | hijiriworld Web
Posted on: 2011/11/18 CakePHP セキュリティ対策について考える（SQLインジェクション、XSS、CSRF） 概要 SQLを使って不正にデータベースを操作する攻撃 攻撃例 ユーザー名とパスワードを入力してログインする処理があるとする。 username と password の組み合わせが、データベースのものと一致すれば認証するという仕組みだとする。 SELECT * FROM users WHERE username='$username' AND password='$password' ここで、（$username: admin, $password: ' OR 'a'='a）と入力すると、SQLは以下のようになる。 SELECT * FROM users WHERE username='admin' AND password='' OR 'a'='a' こ
【コラム】最新IT用語解説 (8) P3P(Platform for Privacy Preferences) | エンタープライズ | マイコミジャーナル
今回はInternet Explorer 6.0(IE 6.0)の日本語版が出たばかりということで、同ブラウザがプライバシー保護に関する規格として採用したという「P3P」について解説してみたい。Napstarなどの音楽配信ソフトでよく使われる「P2P」(Peer to Peer)とよく似て紛らわしいこの言葉、いったいどんな規格なのだろうか。 ■P3Pは単なるCookieブロック機能ではない! P3Pはその正式名称を「Platform for Privacy Preferences」といい、HTMLなどの規格を策定しているW3C(World Wide Web Consortium)によってこれまで検討が進められていた規格だ。現在のバージョンは1.0だが、実はまだこの規格、正式に成立しているわけではなく、昨年12月に「Candidate Recommendation」と呼ばれる仮承認状態に移行
Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記
Apacheの設定で Order deny,allowとか Satisfy anyとか、なんだか意味わからん人のために。僕はずっとわかってなかった。 基本 Apacheのアクセス制御には、 ホストによる制御 (Order,Allow,Deny) ユーザ認証による制御 (Auth*, Require) の2通りがある。 Satisfyは、2通りあるアクセス制御の両方を満たす必要があるかどうかを決定する。デフォルトはSatisfy all。Satisfy anyなら、どちらか片方満たせばよい。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowは、全てのホストからのアクセスを許可する。 Order allow,denyは、全てのホストからのアクセスを拒否する。 Order d
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
