Blogロードバイク通勤のRubyプログラマで伊豆ダイバー。BitArtsトップ会社について製品/サービス著書/関連書籍お問い合わせ2006-02-16正規のサイト証明書を持つフィッシングサイトサイト証明書を取得するための手続き・審査が簡単すぎて、最近は犯罪目的のサイトでも簡単にサイト証明書を取得できちゃったりするらしい。サイト証明書が付いてれば何でも安心という誤解を避けるためにこういう警告は大事だ。サイト証明書が必ずしも信用できるわけじゃないのは、このケースに限らないと思う。「信頼できそうなサイト」にクロスサイトスクリプティング脆弱性があった場合。これを悪用されてフィッシングサイトを作られたら、ドメイン、サイト証明書、ともにそのサイトの正規のものになってしまうわけだ。「このサイトにはセキュリティホールがあるかもしれない」「サイトが改ざんされているかもしれない」まで考えたらきりがないようにも思うけど、これは微妙なところ。実際、僕が仕事でそこそこの規模のサイトでセキュリティ診断をすると、クロスサイトスクリプティング脆弱性ってすごい高確率で検出されるし...。有名ECサイトですよ。セキュリティ診断してなかったらそこでフィッシングされちゃう危険性があったわけです。サイト証明書が何を証明しているものなのかをきちんと理解することがまず大事な気がします。12:00正規のサイト証明書を持つフィッシングサイトメディアサイト構築CMS「Clipkit」は累計およそ600のWebサイトで採用。月間1,000万PVを超える人気サイトも複数あります。ラグル株式会社は、このプロダクトを一緒に育ててくれるエンジニア(Rubyプログラマ/フロントエンドエンジニア/SRE)を募集しています。当社は総合PR会社の株式会社ベクトル(東証1部:6058)のグループ会社です。はてなブログProロードバイク通勤のRubyプログラマで、伊豆ダイバー。Founderビットアーツは1998年よりWebアプリケーションを専門としてシステム開発サービスを提供しています。OEM向け製品開発にも取り組んでいます。現在はラグル株式会社を立ち上げて、Webメディアサイト構築CMS「Clipkit」を作っています。さいたまクリテリウム2019-10-10「ザ社内報」のつり革広告が登場しました!もっと見る月別アーカイブはてなブログをはじめよう!miyamaeさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。