[B! slide][CSP] efclのブックマーク

efcl id:efcl

slideとCSPに関するefclのブックマーク (4)

Content Security Policy: A successful mess between hardening and mitigation
In this talk, we distill our multi-year experience fighting XSS at Google with nonce-based Content Security Policy, one of the most misunderstood and ar…
efcl 2019/04/21
GoogleにおけるCSPについてのスライド。Google domainのCSPのカバレッジや60%以上のXSSはCSPでブロックできている。 CSP導入の4つのLevelと導入ステップ、ホワイリストの問題とnonce-based CSP、CSPとデプロイのトレードオフについてなど

CSP

browser

security

slide
リンク
CSP Lv.2の話
#ssmjp 2014/10 XSSの運用の話間違いなどありましたら @yagihashoo まで。 ## 10/28 9:26追記 nonce-value、規格上はBase64だよ！という指摘をいただいたのでスライド18-19を修正しました。詳細は以下をご覧ください。 http://www.w3.org/TR/CSP2/#source-list-valid-nonces ## 10/29 15:00追記 Path matchingの例示について間違いがあったためスライド14を修正しました。Read less
efcl 2014/10/28
CSP Level2の機能についての紹介スライド。 Path matching、Nonce source、Source hash、frame-ancestors、referrer、sandbox等によくまとまっている

CSP

slide

セキュリティ
リンク
A primer on Content Security Policy
Content Security Policy (CSP) is as a security concept aiming to prevent XSS and other forms of browser–based attacks right where they happen — in the b…
efcl 2014/10/05
XSSの動く仕組み、そのXSSを防止するためのエスケープや必要な事の多さとその一つとしてのCSPについてのスライド。 CSPのルールについての紹介

CSP

slide
リンク
BSidesLA Managing Content Security Policy
Talks about how to succeed at CSP. Tips on applying policies, managing reports, and managing a project. It also talks about CSP level 2 features such as…
efcl 2014/09/15
CSPについてのスライド。 CSPとは何か、どうやって適応するか、どうやって管理するか。 CSP Lv2のhashについてやCSPレポート解析と http://caspr.io/ ついて

セキュリティ

CSP

browser

slide
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx