WAF– blog tag –

弊社にはWebアプリケーション開発を担当する部署があり、ここ数年はパブリッククラウド、特にAWS（Amazon Web Services）を利用するシステムが多数を占めます。そこで相談や質問を受けるのが、AWS で動くWebアプリケーションのセキュリティについてです。A...

Webサイトのセキュリティ対策として、WAFを導入する企業が年々増えています。さて、WAFを導入すればセキュリティ対策は万全と言えるでしょうか。答えはノーです。弊社ではTrend Micro 社が提供する Cloud One – Workload Security を併用いただくこと...

ブラウザには、Same-Origin Policy（​同一生成元ポリシー）やcookieのsamesite属性をはじめとした、セキュリティに関する仕組みが多々あります。​今回はクロスサイトスクリプティング（以降XSS）のリスク軽減策としても使える「コンテンツセキュリティポリ...