BLOG株式会社ラクーンホールディングスのエンジニア/デザイナーから技術情報をはじめ、世の中のためになることや社内のことなどを発信してます。多くの場合、IDとパスワードでログインしていることが多いのではないかと思います。パスワードの流出による個人情報の漏洩などの被害は後を絶ちません。Web上でのより安全な認証可能にしてくれます。アクセスログで影響調査2月4日リリース予定のChrome80からCookieのSameSite属性が明示されていない場合の挙動がLaxに変更される予定です。Metadataリクエストヘッダという機能が実装されています。このヘッダはリクエストが生成されたページとのオリジン間の関係を2020.1.30セキュリティウェブOSSなWAF、ModSecurityの導入1【インストール編】ここ最近、弊社のサイトへサイバー攻撃と思わしき不審なアクセスが増えてきました。大半はOSSな脆弱性検査ツールなどを悪用した、いわゆるスクリプトキディによるもののようです。それらはあまり高度なものではなく、今のところは情報漏えいなど大きな被害はありませんが、このまま放置していてはいずれ致命的な脆弱性が発見されてしまわないとも限りません。