senooken JP Social
  • FAQ
  • Login
senooken JP Socialはsenookenの専用分散SNSです。

  • Public

    • Public
    • Network
    • Groups
    • Popular
    • People

Conversation

Notices

  1. prograti (prograti@qiitadon.com)'s status on Friday, 05-Oct-2018 15:25:23 JST prograti prograti

    ホワイトリストは運用が大変だから諦めてたけど、こっちなら出来そうな気がする。

    Content Security Policy Level 3におけるXSS対策
    https://inside.pixiv.blog/kobo/5137

    In conversation Friday, 05-Oct-2018 15:25:23 JST from qiitadon.com permalink

    Attachments

    1. Domain not in remote thumbnail source whitelist: inside.pixiv.blog
      Content Security Policy Level 3におけるXSS対策
      By kobo from pixiv inside
      こんにちは、セキュリティエンジニアのkoboです。ピクシブには2018年4月に入社しており、セキュリティ観点でのアプリケーション開発や脆弱性報奨金制度の運用などを行っています。本記事では、現在ピクシブの一部のサービスで取り組んでいるContent Security Policyに

    Feeds

    • Activity Streams
    • RSS 2.0
    • Atom
    • Help
    • About
    • FAQ
    • TOS
    • Privacy
    • Source
    • Version
    • Contact

    senooken JP Social is a social network, courtesy of senooken. It runs on GNU social, version 2.0.2-beta0, available under the GNU Affero General Public License.

    Creative Commons Attribution 3.0 All senooken JP Social content and data are available under the Creative Commons Attribution 3.0 license.