カテゴリー: Security

2020/8/6 木曜日

OWASP TOP 10のトップ3を解説

概要 OWASPが発表している最新のWeb攻撃手法のことです。2017年時点の内容ですが、2020年時点でもこれらの攻撃手法は現役です。 &#8220...

2020/6/29 月曜日

Abstract I found a security issue related to the strength of password authe...

2020/6/29 月曜日

概要 Zoomにおいてパスワード認証に関連する脆弱性を見つけました。特徴はリモートから、Zoomのサービスを利用しているユーザに対して、秘匿性に影響...

2020/3/12 木曜日

概要いつからか、matsu.teraren.comのTLS設定において、TLS1.3に対応していなかったので対応しました。 TLS1.3は、1.2か...

2019/8/28 水曜日

概要 PCIセキュリティ基準の準拠項目を構造化しました。ソース https://gist.github.com/matsubo/0f348fa6cd...

2017/10/30 月曜日

背景 PCI DSS 3.2では、SSLとTLS1.1は2018年6月28日までに無くさなければいけないと明示している。 https://blog.p...

2016/6/8 水曜日

概要 Let’s encryptのSSL証明書を自動更新するためのプログラムがcertbotとして切り出されたので対応してみました。 Ma...

2015/12/12 土曜日

概要 Let’s Encrypt を使って、無料サーバ証明書を発行して設置します。手順通りやれば、10分程度で出来ると思います。最近F...

2015/2/6 金曜日

背景こちらの件。世の中騒がれて居なさすぎだなぁと思ってます。【翻訳】GoogleがWebでのSHA-1の利用停止を急ぐ理由要約：CSRの一方向ハ...

2014/6/16 月曜日

いつ対応するか未定とのこと。とりあえず、要求は上げてもらった。 7/7 追記 AWSのソリューションアーキテクトに聞いたところ、ElastiCach...