[B! security][yahoo] teppeisのブックマーク

Yahoo! JAPAN がメールセキュリティ「BIMI」を導入するまでのお話

ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは。メッセージング技術領域における第11代黒帯（ヤフーでのスキル任命制度）の中村成陽と申します。エンジニアとしてYahoo!メールを担当しております。今回の記事では、メールの比較的新しい認証規格である BIMI についてのご紹介、そしてその BIMI を Yahoo! JAPAN が導入することになりましたので、それまでの過程や実際の対応内容などについてご説明します。さらに、BIMI における今後の展望に関しても触れられればと思います。フィッシングメール対策として、Yahoo! JAPANから配信するメールにアイコンが表示される規格「BIMI」を導入（プレスリリース） BIMI とは？ BIMI (Brand Indi

teppeis 2022/10/02

リンク

https://about.yahoo.co.jp/info/blog/20210512/phishing.html

teppeis 2021/09/21

リンク

脆弱性に対するヤフーの取り組みについて

ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、YJ-CSIRTの中村です。皆さんはCSIRT（シーサート/Computer Security Incident Response Team）という組織名を耳にしたことがありますか。 CSIRTは、組織内の情報セキュリティインシデントを専門に扱う、インシデント対応チームです。 CSIRTについては、7/11のtech blog記事「守れサイバーセキュリティ～SOCとは？ヤフーにおけるその役割」でも紹介されています。こちらの記事では、CSIRTと関わりが深いSOCについての説明をしていますので、ぜひご一読ください。ヤフーの組織内CSIRTであるYJ-CSIRTでは、情報セキュリティインシデントが発生したときだけでは

teppeis 2019/08/07

リンク

セキュリティ向上の新たな取り組みとして、パスワードでのログインを無効にする機能を提供開始 - ニュース - ヤフー株式会社

ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社のコーポレートサイトはこちらです。当ページに記載されている情報は、2023年9月30日時点の情報です。～「リスト型攻撃」による不正アクセスを防止し、より安全なサービス利用を実現～ヤフー株式会社（以下、Yahoo! JAPAN）は本日、「Yahoo! JAPAN ID」に設定しているパスワードを無効とし、「リスト型攻撃」（※1）による不正アクセスを防止する機能の提供を開始しました。 Yahoo! JAPANは、悪意のある第三者が不正アクセスを試みる代表的な手法「リスト型攻撃」のリスクを解消するために、2017年4月より、新規の「Yahoo! JAPAN ID」ユーザーに対し、パスワードを設定しない登録方法を提供しています。この方法で「Yahoo! JAPAN ID」を登録したユーザーは

teppeis 2018/05/21

リンク

Efficient Context-sensitive Output Escaping for Javascript Template Engines

teppeis 2015/09/26

Yahoo Secure Handlebarsによるcontextual escapeの解説

リンク

【重要】Windows XPをご利用のお客様へ - 企業情報 - ヤフー株式会社

ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社のコーポレートサイトはこちらです。当ページに記載されている情報は、2023年9月30日時点の情報です。（掲載）2015年7月1日（更新）2015年9月8日ヤフー株式会社基本ソフト（OS）アップグレード実施のお願い 2015年10月以降、Windows XPをご利用のお客様の一部においてYahoo! JAPANがHTTPS（SSL暗号化通信）にて提供するサービスが順次ご利用いただけなくなる可能性がございます。Yahoo! JAPANのすべてのサービスを継続してご利用いただくためには、対策として基本ソフト（OS）のアップグレードを実施してください。対策方法 Windows XP以前の基本ソフト（OS）をご利用の場合、Windows 7または8、8.1にアップグレードしてください。Win

teppeis 2015/09/17

リンク

GitHub - YahooArchive/xss-filters: Secure XSS Filters.

More Secure. Context-dependent output filters that are developer-friendly. It is safe to apply these filters like so: document.write("<a href=" + xssFilters.uriInUnQuotedAttr(url) + ">" + xssFilters.uriInHTMLData(url) + "</a>"); In this example, the traditional wisdom of blindly escaping some special html entity characters (& < > ' " `) would not stop XSS (e.g., when url is equal to javascript:ale