セキュア・アプリケーションのためのHTTP設定

今夏のChromeの常時SSL化アップデートにも見られるように、WEBサービスを構築する上でのセキュリティの重要度がますます高まってきています。その中でもHTTPまわりのセキュリティは比較的対策コストが低く、今すぐにでもできるものが多いです。SSL化と同様に、今後取り組んでいく必要があるであろうHTTPのセキュリティに関する機能を、実際にそれを運用した体験などを絡めてお話ししていきます。