あなたのWebサービスの脆弱性を発見者から教えてもらう方法 - RFC9116が発表されました
先日、RFC9116が発表されました🚀 あなたのWebサービスに潜在する未知の脆弱性を誰かが見つけた時、それをあなたに連絡する方法を提示するsecurity.txtを標準化するものです。 この記事では何故これが必要だったのか、そして私たちがこれを実装する方法を簡潔に説明します。 なぜこれが必要だったのか https://securitytxt.org/のSummary(概要)にはこのように書かれています。 Webサービスのセキュリティリスクが、リスクの重大性を理解している独立したセキュリティ研究者によって発見された場合、それらを適切に開示するためのチャンネルが不足していることがよくあります。 その結果、セキュリティの問題が報告されないままになる可能性があります。 security.txtは、組織がセキュリティ研究者がセキュリティの脆弱性を安全に開示するためのプロセスを定義するのに役立つ標
Firefox 83 introduces HTTPS-Only Mode – Mozilla Security Blog
Christoph Kerschbaumer, Julian Gaibler, Arthur Edelstein and Thyla van der Merwe November 17, 2020 Security on the web matters. Whenever you connect to a web page and enter a password, a credit card number, or other sensitive information, you want to be sure that this information is kept secure. Whether you are writing a personal email or reading a page on a medical condition, you don’t want that
最新のブラウザで変わるCookieの取り扱いやPrivacyの考え方
2020/02/13 DevSumi 発表資料
日本サイバー犯罪アンダーグラウンドの実態調査 | トレンドマイクロ セキュリティブログ
インターネットには「Tor」に代表される一般の方法ではアクセスできない匿名ネットワークが存在しています。これらのネットワークは「Dark Web」とも呼ばれ、本来の目的とは別にサイバー犯罪者たちが使用するインフラともなっています。トレンドマイクロではこのような「Dark Web」を中心とした日本に関連するサイバー犯罪アンダーグラウンドの実態を調査しました。 ダウンロードはこちら：リサーチペーパー：「日本のサイバー犯罪アンダーグラウンド」 今回の調査では、サイバー犯罪などにより日本国内のユーザから窃取／詐取された情報が、実際に世界のアンダーグラウンドマーケットで売買されている実態が確認できました。確認された日本のクレジットカード情報の平均売価60$ は、米国などの他国と比べても最高値となっていました。 しかし、日本国内のサイバー犯罪者はそれほど多くないのかもしれません。日本国内のアンダーグラ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
脆弱性発見者が注目する近年のWeb技術
