캐싱 가능한 HTTPS 응답을 허용하는 웹 서버에 보안 위험이 있습니까?

우리 회사의 웹 앱에 대한 보안 위험 보고서를 작성한 외부 회사에서 캐시 가능 HTTPS 응답을 허용하는 것이 '보통'보안 위험이라고 명시했습니다.캐싱 가능한 HTTPS 응답을 허용하는 웹 서버에 보안 위험이 있습니까?

사람들이이 평가에 동의합니까?

2009-08-11 c00ke

응답은 누가 할 수 있습니까? 서버, 클라이언트? – Gumbo

서버에서 HTTPS 응답을 캐싱 할 수 있습니다. – c00ke

데이터가 진정으로 안전해야하는 경우 캐시하는 것이 좋지 않은 것처럼 보입니다.

예를 들어 사용자의 은행 정보가 서버에 캐시 된 경우 데이터가 저장 될 수있는 다른 장소 (데이터가 저장된 데이터베이스 이외에)가 위험합니다. 열분해.

안전 할 필요가 없다면 안전해야하고 https를 통해 제공되는 페이지의 이미지와 같이 캐시되지 않는 항목으로 https를 넘기면됩니다.

2009-08-11 11:01:58 DanSingerman

좋은 점은 게시하기 전에 생각하고 있었지만 적들이 이미 웹 서버 프로세스의 메모리에 액세스 할 수 있다면 게임이 이미 손실 된 것입니다. –

응답의 서버 측 캐싱은 https가 암호화하는 데 사용하는 SSL/TLS와 다른 계층에서 발생하므로 확인해야합니다.

2009-08-11 10:54:21

답변