証明書のピンニング
証明書ピンニング– クライアントアプリケーションが、認証局への信頼のみに依存するのではなく、特定のサーバー証明書または公開鍵のみを信頼するようにする手法。これにより、中間者攻撃によるTLS復号や、そのアプリケーションのトラフィックに対するインライン検査を防止します。参照:「CASBセキュリティのベストプラクティス」、「証明書ピンニングされたアプリケーションにおける復号バイパス」
証明書ピンニング– クライアントアプリケーションが、認証局への信頼のみに依存するのではなく、特定のサーバー証明書または公開鍵のみを信頼するようにする手法。これにより、中間者攻撃によるTLS復号や、そのアプリケーションのトラフィックに対するインライン検査を防止します。参照:「CASBセキュリティのベストプラクティス」、「証明書ピンニングされたアプリケーションにおける復号バイパス」