#バックエンド開発 の記事一覧

ブラウザの幻想を剥ぎ取れ：HTTPメッセージから解き明かすWebセキュリティの真の境界線

Web画面の制約はセキュリティ境界ではない。『Webアプリケーションセキュリティ入門 第1章』が提示するHTTPの真実、Burp Suiteによる通信の可視化と検証、SOPの非対称性、署名と暗号化の混同を徹底解剖。クライアントを信用しない真のゼロトラスト設計を論じる。