logo hsb.horse
← タグ一覧に戻る

Glossary

#security

タグ「security」が付いた用語一覧。

用語件数 5
  1. エンベロープ暗号化（Envelope Encryption）

    エンベロープ暗号化は、データ本体をDEKで暗号化し、DEK自体をKEKで暗号化する二段階方式。鍵管理とローテーション効率を高める。

  2. IDOR（Insecure Direct Object Reference）

    IDORは、参照IDを直接指定することで本来アクセスできないリソースに到達できる脆弱性。認可チェック漏れで発生する。

  3. SAPISIDHASH

    SAPISIDHASHは、Google系サービスの内部APIで使われる認証用ハッシュ値。Cookie・Origin・Timestampを用いて正当なリクエストを補強する。

  4. 耐タンパ性（Tamper Resistance）

    耐タンパ性は、改ざん・解析・窃取などのタンパリングを防止または困難化するための設計特性。

  5. Tampering（タンパリング）

    Tamperingは、システムやデータを不正に改ざん・解析・窃取する行為。改ざん耐性設計と監査が重要になる。