masakiti2005 https://blog.hatena.ne.jp/masakiti2005/ masaのメモ置き場 https://masakiti2005.hatenadiary.org/ Security http://www.ipa.go.jp/security/vuln/documents/2005/website_security.pdf を読んだ。 すごく分かりやすくて、根本的対策、保険的対策に分類した構成も的を得ていると思う。 ただ、気になる点が２つ。まず「HTTPS通信で利用するCookieにはsecure属性を加える」の解説に書いてあるHTTPS通信でCookieを利用する場合は、HTTPSで発行するCookieとは別のCookieを発行してください。という部分＋参考URLの内容。 概念的にはそうなんだろうけど、大概の言語においてHTTP,HTTPSを分けたセッション管理機構は提供… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fmasakiti2005.hatenadiary.org%2Fentry%2F20060201%2F1138754402" title="安全なWebサイトの作り方 - masaのメモ置き場" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2006-02-01 09:40:02 rich https://masakiti2005.hatenadiary.org/entry/20060201/1138754402 1.0 100%