Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
失くしたAndroid端末をリモート操作で見つけ出すアプリ「Free Android Security」――Avira
独Aviraは、Android携帯の位置把握などを行えるアプリ「Avira Free Android Security」を発表、Google Apps Marketplaceにて無料ダウンロード公開を開始した（現時点では英語版のみ）。 Avira Free Android Securityは、Android端末の紛失／盗難時に役立つリモート操作ソフトで、Android端末の位置把握、およびデータのロックなどを備えた。またリモート操作で端末側から20秒間のアラーム音を出す「リモートスクリーム」機能も搭載している。 対応OSはAndroid 2.2／2.3。 関連記事 Avira、セキュリティソフト最新版をリリース レピュテーション検知を本格導入 新バージョンには、ユーザーから匿名で提供された脅威情報を検知に役立てる侵入防御機能が搭載された。 独Avira、セキュリティサービス化に向け複数企業
これぐらいやっとけ 〜Linuxサーバのセキュリティ設定〜 - nabeの雑記帳
管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ はてブさんは #の切り分けやめてくれないかな……。 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinS
ほかのアンチウイルスソフトと併用可能でクラウドベースの無料アンチウイルスソフト「gred AntiVirus アクセラレータ」
既に使用しているアンチウイルスソフトと併用可能な上、PCにウイルス定義ファイルをダウンロードしないクラウドベースを採用することで動作もサクサクと軽快な無料のアンチウイルスソフトが「gred AntiVirus アクセラレータ」です。 世界中から収集するウイルスの最新情報をクラウド上の「免疫情報コミュニティ」で全ユーザーと共有することで、インターネットに接続している限りウイルス情報が常に最新の状態に保たれ、さらにウイルスに感染する可能性のあるファイルを効率的にスキャンすることによってものの数分でスキャンを完了することができます。 なお、Windows XP/Vista/7の32ビット版および64ビット版に対応しています。 ダウンロードとインストール、ウイルス対策の詳細は以下から。gred AntiVirusアクセラレータ 2.0 Freeのダウンロード : Vector ソフトを探す！ ht
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
