• Twitterでシェア
  • Facebookでシェア

CSRF(Cross-Site Request Forgery)攻撃について

テクノロジー カテゴリーの変更を依頼 記事元:zenn.dev/yktakaha4
適切な情報に変更
228 usersがブックマーク コメント9



    ゲスト
    コメントするにはログインが必要です  ブックマークを追加  
    ブックマークを追加  



    ガイドラインをご確認の上、良識あるコメントにご協力ください

    0 / 0

    おすすめタグタグについて



    よく使うタグ









    CSRF(Cross-Site Request Forgery)攻撃について  


    228 users   zenn.dev/yktakaha4  

    ガイドラインをご確認の上、良識あるコメントにご協力ください

    0 / 0

    おすすめタグタグについて



    よく使うタグ










    はてなブックマークで
    関心をシェアしよう


    みんなの興味と感想が集まることで
    新しい発見や、深堀りがもっと楽しく
      ユーザー登録  
    アカウントをお持ちの方はログインページへ
      







    記事へのコメント9件





    ●注目コメント
    ●新着コメント
      





    hase0510
    hase0510  はまちちゃん事件はもう17年前だもんなー。若い人は知らなくて当然。こんにちはこんにちは!!  



    2022/11/01   リンク  





    その他


    ●    
    ●    
    ●
      








    GENS
    GENS  外部スクリプト使うにはガチガチになるけどCSP対応しておきゃだいぶ軽減されます https://developer.mozilla.org/ja/docs/Web/HTTP/CSP  



    2022/11/01   リンク  





    その他


    ●    
    ●    
    ●
      








    rryu
    rryu  CSRFはFetch APIができてさらにややこしくなって、SameSite=Laxで基本的にクロスオリジンなOAuthなどがめんどくさくなってきた感がある。  

    ●セキュリティ
    ●CSRF
      

    2022/11/01   リンク  





    その他


    ●    
    ●    
    ●
      








    ryousanngata
    ryousanngata  CSPとCSRFは関係ないし、OAuthとCSRFは関係ないし、Fetch API以前からあるXMLHttpRequestも同様だからCSRF関係ない  



    2022/11/02   リンク  





    その他


    ●    
    ●    
    ●
      








    mickey-strange
    mickey-strange  いまさらCSRFの記事がブクマ数稼いでるなあと思って軽い気持ちで開いたら想像の倍ぐらい濃い内容だった  



    2022/11/01   リンク  





    その他


    ●    
    ●    
    ●
      












    ryousanngata
    ryousanngata  CSPとCSRFは関係ないし、OAuthとCSRFは関係ないし、Fetch API以前からあるXMLHttpRequestも同様だからCSRF関係ない  



    2022/11/02   リンク  





    その他


    ●    
    ●    
    ●
      








    mickey-strange
    mickey-strange  いまさらCSRFの記事がブクマ数稼いでるなあと思って軽い気持ちで開いたら想像の倍ぐらい濃い内容だった  



    2022/11/01   リンク  





    その他


    ●    
    ●    
    ●
      








    rryu
    rryu  CSRFはFetch APIができてさらにややこしくなって、SameSite=Laxで基本的にクロスオリジンなOAuthなどがめんどくさくなってきた感がある。  

    ●セキュリティ
    ●CSRF
      

    2022/11/01   リンク  





    その他


    ●    
    ●    
    ●
      








    tettekete37564
    tettekete37564  バックエンドがキモのように言われるけど、要はサーバに変更を加える URL が直接データを受け取って動くという実装が原因。セッションIDしか受け付けないようにすれば︵CSS 脆弱性とかがなければ︶大体防げる  



    2022/11/01   リンク  





    その他


    ●    
    ●    
    ●
      








    nmcli
    nmcli  はまちちゃんのおかげで攻撃が想像しやすい  

    ●セキュリティ
      

    2022/11/01   リンク  





    その他


    ●    
    ●    
    ●
      








    deep_one
    deep_one  フォームに毎回乱数付けて突き合わせてた。めんどくさい。  



    2022/11/01   リンク  





    その他


    ●    
    ●    
    ●
      








    hase0510
    hase0510  はまちちゃん事件はもう17年前だもんなー。若い人は知らなくて当然。こんにちはこんにちは!!  



    2022/11/01   リンク  





    その他


    ●    
    ●    
    ●
      








    aoken_is_god
    aoken_is_god  “一般的な名称は Cross-Site”  



    2022/11/01   リンク  





    その他


    ●    
    ●    
    ●
      








    GENS
    GENS  外部スクリプト使うにはガチガチになるけどCSP対応しておきゃだいぶ軽減されます https://developer.mozilla.org/ja/docs/Web/HTTP/CSP  



    2022/11/01   リンク  





    その他


    ●    
    ●    
    ●
      









     





    ゲスト
    コメントするにはログインが必要です  ログインしてコメント  

     

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の﹁建設的コメント順位付けモデルAPI﹂を使用しています
      


     

    リンクを埋め込む


    以下のコードをコピーしてサイトに埋め込むことができます
      
    プレビュー





    はてなブックマークボタンを作成して埋め込むこともできます
      
    閉じる

    規約違反を報告  

    アプリのスクリーンショット

    いまの話題をアプリでチェック！  

    ●バナー広告なし
    ●ミュート機能あり
    ●ダークモード搭載
      
     アプリをダウンロード  








    関連記事






    usersに達しました！


    さんが1番目にブックマークした記事﹁CSRF(Cross-Site R...﹂が注目されています。
    気持ちをシェアしよう
              





    ●CSRF
    ●あとで読む
    ●セキュリティ
    ●security
    ●IPA
    ●HTTP
    ●Website
    ●web
    ●Webサービス
    ●ブラウザ
      

    ブックマークしたユーザー



    ● Akineko2024/02/04   Akineko

    ● t_masuda2023/10/24   t_masuda

    ● JUN_NETWORKS2023/09/27   JUN_NETWORKS

    ● buell2023/09/13   buell

    ● juser2023/07/13   juser

    ● fuyu772023/05/04   fuyu77

    ● techtech05212023/03/20   techtech0521

    ● dealforest2023/02/21   dealforest

    ● dencygon2023/01/27   dencygon

    ● astk_f2022/11/14   astk_f

    ● u_wot_m82022/11/10   u_wot_m8

    ● benok2022/11/07   benok

    ● kwy2022/11/06   kwy

    ● tocread2022/11/03   tocread

    ● motikan20102022/11/02   motikan2010

    ● ryousanngata2022/11/02   ryousanngata

    ● tsutaya1005072022/11/02   tsutaya100507

    ● sharaku3eyes2022/11/02   sharaku3eyes


     すべてのユーザーの
    詳細を表示します  


    ブックマークしたすべてのユーザー

















    同じサイトの新着





    ︵SRE的︶作ってよかったドキュメント・表・運用


    3 userszenn.dev/yktakaha4
      




    ISUCON13に参加しました


    1 userzenn.dev/yktakaha4
      




    情報技術に関する歴史や文化の本


    4 userszenn.dev/yktakaha4
      




    ビデオ会議が始まったらSpotifyの音量を自動で下げてくれるChrome Extensionを作った


    1 userzenn.dev/yktakaha4
      



    同じサイトの新着をもっと読む  

    いま人気の記事





    裸でドッグフード食べて生き延びた　﹁懸賞生活﹂のなすびさん、30年後に映画で話題に - BBCニュース


    432 userswww.bbc.com
      




    ︻選挙ウォッチャー︼ 東京都知事選２０２４・荒れ果てるポスター掲示板問題。｜チダイズム


    457 usersnote.com/chidaism
      




    ﹁尖った人ではなく、暗黙知を形式知に変換する人がほしい﹂　“均質人材”を育成してきた日本でこれから求められる能力とは


    384 userslogmi.jp
      




    女性は共感力強くて一般的に男性よりコミュ力高いとか言われるけど個人的には疑わしいと思っている


    293 usersanond.hatelabo.jp
      



    いま人気の記事をもっと読む  

    いま人気の記事 - テクノロジー





    ﹁尖った人ではなく、暗黙知を形式知に変換する人がほしい﹂　“均質人材”を育成してきた日本でこれから求められる能力とは


    383 userslogmi.jp
      




    あなたはプロジェクトリーダー。いまはプロジェクトのピーク。あるメンバーに﹁この作業お願いしてもいいですか？﹂と聞いたら﹁嫌だって言ったらやらなくてもいいですか？﹂と言われました。なんて返しますか？？→あるあるすぎて、骨身に染みる


    277 userstogetter.com
      




    デジタル庁 開発者サイト


    250 usersdevelopers.digital.go.jp
      




    Win95時代より1000倍速いはずなのにPCちっとも速くならない。。 - amlx’s blog


    436 usersam635lx.hatenablog.com
      



    いま人気の記事 - テクノロジーをもっと読む  

    新着記事 - テクノロジー





    Bashシェルスクリプトの作成法をゼロから解説したLinux/WSL/macOSのユーザー向け解説書／﹃Bashシェルスクリプト入門﹄が発売︻Book Watch/ニュース︼


    12 usersforest.watch.impress.co.jp
      




    加熱するLLM開発競争に冷や水、オープンモデルの組み合わせだけでGPT-4o越えの事実


    51 userswirelesswire.jp
      




    イラストの下描きをキレイな線画に整えるAIアプリ﹁sketch2lineart﹂使用レビュー、低スペックPCでも問題なし


    16 usersgigazine.net
      




    総務省｜報道資料｜SNS等におけるなりすまし型﹁偽広告﹂への対応に関する要請の実施


    6 userswww.soumu.go.jp
      



    新着記事 - テクノロジーをもっと読む  



    同時期にブックマークされた記事





    マルックス子犬︻福岡︼売れ残りを引き取りたい！里親募集の保護犬譲渡会場所どこ？｜今週のペルル店長


    1 userwww.kanaheirocket-pre.com
      




    川口春奈、本田翼、長澤まさみ、福原遥ら　秋ドラマ女優7人の演技を辛口批評


    1 userwww.news-postseven.com
      











     



    はてなブックマーク




    ●総合
    ●一般
    ●世の中
    ●政治と経済
    ●暮らし
    ●学び
      

    ●テクノロジー
    ●エンタメ
    ●アニメとゲーム
    ●おもしろ
      

    ●アプリ・拡張機能
    ●開発ブログ
    ●ヘルプ
    ●お問い合わせ
    ●ガイドライン
    ●利用規約
    ●プライバシーポリシー
    ●利用者情報の外部送信について
      

    ●ガイドライン
    ●利用規約
    ●プライバシーポリシー
    ●利用者情報の外部送信について
      


    公式Twitter




    ●公式アカウント
    ●ホットエントリー
      


    はてなのサービス



    ●はてなブログ
    ●はてなブログPro
    ●人力検索はてな
    ●はてなブログ タグ
    ●はてなニュース
    ●ソレドコ
      





    App Storeからダウンロード
    Google Playで手に入れよう


    Copyright © 2005-2024 Hatena. All Rights Reserved.
      




    設定を変更しましたx