hsb.horse
Tags
#Security
タグ「Security」が付いたコンテンツ一覧。
コンテンツ件数 6
- ブログWeb Crypto でバイトストリームをブラウザ上で暗号化する
Web Crypto は強力な暗号プリミティブを提供するが、ストリーム向けのインターフェースはない。@hsblabs/web-stream-extras の encryption サブパスを使って ReadableStream<Uint8Array> を暗号化する方法 — ファイル暗号化、ストリームごとの鍵管理、パイプライン合成まで。
- 用語集IDOR（Insecure Direct Object Reference）
IDORは、参照IDを直接指定することで本来アクセスできないリソースに到達できる脆弱性。認可チェック漏れで発生する。
- 用語集SAPISIDHASH
SAPISIDHASHは、Google系サービスの内部APIで使われる認証用ハッシュ値。Cookie・Origin・Timestampを用いて正当なリクエストを補強する。
- 用語集Tampering（タンパリング）
Tamperingは、システムやデータを不正に改ざん・解析・窃取する行為。改ざん耐性設計と監査が重要になる。
- 用語集エンベロープ暗号化（Envelope Encryption）
エンベロープ暗号化は、データ本体をDEKで暗号化し、DEK自体をKEKで暗号化する二段階方式。鍵管理とローテーション効率を高める。
- 用語集耐タンパ性（Tamper Resistance）
耐タンパ性は、改ざん・解析・窃取などのタンパリングを防止または困難化するための設計特性。