[B! Security][html5] at_yasuのブックマーク

Webアプリ開発者のためのHTML5セキュリティ入門

Enterprise x HTML5 Web Application Conference 2014の発表資料です。Read less

at_yasu 2014/02/28

リンク

Encrypted Media Extensions W3C First Public Working Draft 18 July 2024 More details about this document This version: https://www.w3.org/TR/2024/WD-encrypted-media-2-20240718/ Latest published version: https://www.w3.org/TR/encrypted-media-2/ Latest editor's draft:https://w3c.github.io/encrypted-media/ History: https://www.w3.org/standards/history/encrypted-media-2/ Commit history Implementation r

at_yasu 2013/05/15

まだドラフト。ほほぉ

リンク

HTML5に50件のセキュリティ問題、欧州機関が修正を勧告

欧州連合（EU）のセキュリティ機関ENISAが次世代仕様のHTML5に50件のセキュリティ問題を発見し、W3Cに対応を勧告した。欧州連合（EU）のセキュリティ機関ENISAは8月1日、次世代HTML標準仕様「HTML5」のセキュリティについて検証し、見つかった問題の修正をWorld Wide Web Consotium（W3C）に勧告したと発表した。 ENISAは、HTML5に使われている13種類の仕様について調べた結果、50件のセキュリティ問題を発見し、対処方法を提案した。具体的には、重要な情報へのアクセスが保護されない問題、フォームに入力した内容が攻撃者に渡ってしまう問題、セキュリティポリシーの規定や強制にまつわる問題、OSのパーミッション管理との整合性に関する潜在的問題、ユーザーに危険なリンクをクリックさせる「クリックジャッキング」防止措置がかわされてしうまう問題などを挙げている

at_yasu 2011/08/02

仕様策定段階で出来る限りのセキュリティは施しませう

リンク

「HTML5は優先順位を間違った。もういちどセキュリティの設計からやり直すべきだ」と語るJavaScript大家のDouglas Crockford氏

「HTML5は優先順位を間違った。もういちどセキュリティの設計からやり直すべきだ」と語るJavaScript大家のDouglas Crockford氏「HTML5の最大の問題は、優先順位を間違ったことだ。機能について議論する前に、セキュリティの扱いについて検討すべきだった」こう語るのは、JSONの発明者として知られ、Yahoo!のシニアJavaScriptアーキテクトでもあるDouglas Crockford氏。5月4日に行われたオライリーのWeb2.0 Expo 2010でのインタビューでのことです。「もうそれを議論するには遅すぎるという人もいるが、そうは思わない。正しいことをするのに遅すぎることはないのだから」（Crockford氏） Crockford氏はHTML5は機能が重複しすぎていることも指摘しています。「Local StorageとLocal Databaseの両方が本当