セキュリティ

不正な通信を遮断し、ネットワークを守る防御壁。

セキュリティの専門家が攻撃者目線でシステムに侵入を試みる、本気の脆弱性検査のこと。

ブラウザに「このページが読み込んでよいスクリプトや画像の出所」をHTTPヘッダで指示し、XSSを防ぐ仕組みのこと。

ログイン中のユーザーに気づかせず、別サイトから操作を強制する攻撃のこと。

EU域内の個人データを保護する厳格なプライバシー規制のこと。

改ざん検知できる「ユーザー情報入りの引換券」をクライアントに持たせる仕組みのこと。

別サービスのアカウントでログインしたり、限定的に権限を委譲したりする業界標準の仕組みのこと。

Webセキュリティ業界の事実上の標準を作る、世界的な非営利団体・指針のこと。

氏名・メール・住所など、個人を特定できる情報の総称のこと。

ユーザー入力に紛れさせたSQLコードを実行させ、DBから情報を抜く攻撃のこと。

インターネット上の通信を暗号化して、盗み見を防ぐ仕組み。

ユーザーの入力に紛れて悪意あるスクリプトを実行させる攻撃のこと。

日本における個人情報の取扱いルールを定めた法律のこと。

データを第三者に読めない形に変換して、情報を保護する技術。

認証された人が「何をしてよいか」を判定する仕組みのこと。

「あなたは誰か」を確認する仕組み。ログインが代表例。