サクサク読めて、アプリ限定の機能も多数!
“ただし、デフォルトsamesite=laxには「2分間ルール」というものがあり、現実的な可能性は低いものの、CSRF攻撃を受ける余地があります。”
takezaki のブックマーク 2022/01/26 13:56
2022年1月においてCSRF未対策のサイトはどの条件で被害を受けるか“ただし、デフォルトsamesite=laxには「2分間ルール」というものがあり、現実的な可能性は低いものの、CSRF攻撃を受ける余地があります。”2022/01/26 13:56
このブックマークにはスターがありません。 最初のスターをつけてみよう!
blog.tokumaru.org2022/01/26
サマリ2020年2月にGoogle ChromeはCookieのデフォルトの挙動をsamesite=laxに変更しましたが、2022年1月11日にFirefoxも同様の仕様が導入されました。この変更はブラウザ側でCSRF脆弱性を緩和するためのもので、...
339 人がブックマーク・23 件のコメント
\ コメントが サクサク読める アプリです /
“ただし、デフォルトsamesite=laxには「2分間ルール」というものがあり、現実的な可能性は低いものの、CSRF攻撃を受ける余地があります。”
takezaki のブックマーク 2022/01/26 13:56
このブックマークにはスターがありません。
最初のスターをつけてみよう!
2022年1月においてCSRF未対策のサイトはどの条件で被害を受けるか
blog.tokumaru.org2022/01/26
サマリ2020年2月にGoogle ChromeはCookieのデフォルトの挙動をsamesite=laxに変更しましたが、2022年1月11日にFirefoxも同様の仕様が導入されました。この変更はブラウザ側でCSRF脆弱性を緩和するためのもので、...
339 人がブックマーク・23 件のコメント
\ コメントが サクサク読める アプリです /