あなたのWebサービスの脆弱性を発見者から教えてもらう方法 - RFC9116が発表されました
先日、RFC9116が発表されました🚀 あなたのWebサービスに潜在する未知の脆弱性を誰かが見つけた時、それをあなたに連絡する方法を提示するsecurity.txtを標準化するものです。 この記事では何故これが必要だったのか、そして私たちがこれを実装する方法を簡潔に説明します。 なぜこれが必要だったのか https://securitytxt.org/のSummary(概要)にはこのように書かれています。 Webサービスのセキュリティリスクが、リスクの重大性を理解している独立したセキュリティ研究者によって発見された場合、それらを適切に開示するためのチャンネルが不足していることがよくあります。 その結果、セキュリティの問題が報告されないままになる可能性があります。 security.txtは、組織がセキュリティ研究者がセキュリティの脆弱性を安全に開示するためのプロセスを定義するのに役立つ標
Android アプリや iOS アプリなどの内蔵 WebView に UA 文字列を設定することについて - 一角獣は夜に啼く
Android アプリや iOS アプリの内蔵ブラウザ (WebView) に User Agent 文字列を設定したいことありますか。 ありませんか。 普通はないかもしれませんね。 でもまあ設定したいことがあるとしましょう。 例えばアプリ名が 「すごいアプリ」 だったとして、バージョンが 1.0 だったら、UA 文字列を 『SugoiApp/1.0』 とかにしちゃいますか? しちゃうかもしれませんね。 それで問題ないこともありますが問題があることもあります。 その WebView で表示しようとしたページが UA 文字列を見て何か挙動を変えるかもしれません。 一般的な UA 文字列ならばユーザーにとって良いように挙動が変えられる場合でも、『SugoiApp/1.0』 という特殊な UA 文字列に対しては変な挙動を示すかもしれません。 ええ、ええ、言いたいことはわかります。 そういう we
RFC 6202 - Known Issues and Best Practices for the Use of Long Polling and Streaming in Bidirectional HTTP
Internet Engineering Task Force (IETF) S. Loreto Request for Comments: 6202 Ericsson Category: Informational P. Saint-Andre ISSN: 2070-1721 Cisco S. Salsano University of Rome "Tor Vergata" G. Wilkins Webtide April 2011 Known Issues and Best Practices for the Use of Long Polling and Streaming in Bidirectional HTTP Abstract On today's Internet, the Hypertext Transfer Protocol (HTTP) is often used (
RFC3492 プニコード：アプリケーションの国際化ドメイン名（ＩＤＮＡ）のためのユニコードブースティングコーディング
この文書はRFC3492の日本語訳（和訳）です。 この文書の翻訳内容の正確さは保障できないため、 正確な知識や情報を求める方は原文を参照してください。 翻訳者はこの文書によって読者が被り得る如何なる損害の責任をも負いません。 この翻訳内容に誤りがある場合、訂正版の公開や、 誤りの指摘は適切です。 この文書の配布は元のＲＦＣ同様に無制限です。 Network Working Group A. Costello Request for Comments: 3492 Univ. of California, Berkeley Category: Standards Track March 2003 Punycode: A Bootstring encoding of Unicode for Internationalized Domain Names in Applications (IDNA)
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
