HTML5 を利用したWeb アプリケーションのセキュリティ問題に関する調査報告書

HTML5 は、WHATWG および W3C が HTML4 に代わる次世代の HTML として策定を進めている仕様であり、HTML5 およびその周辺技術の利用により、Web サイト閲覧者 (以下、ユーザ) のブラウザ内でのデータ格納、クライアントとサーバ間での双方向通信、位置情報の取得など、従来の HTML4 よりも柔軟かつ利便性の高い Web サイトの構築が可能となっています。利便性が向上する一方で、それらの新技術が攻撃者に悪用された際にユーザが受ける影響に関して、十分に検証や周知がされているとは言えず、セキュリティ対策がされないまま普及が進むことが危惧されています。 JPCERT/CCでは、HTML5 を利用した安全な Web アプリケーション開発のための技術書やガイドラインのベースとなる体系的な資料の提供を目的として、懸念されるセキュリティ問題を抽出した上で検討を加え、それらの問題

[TAKESAKO]

HTML5 を利用したWeb アプリケーションのセキュリティ問題に関する調査報告書（JPCERT/CC） ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!!!

[aprifield]

“L5 は、WHATWG および W3C が HTML4 に代わる次世代の HTML として策定を進めている仕様であり、HTML5 およびその周辺技術の利用により、Web サイト閲覧者 (以下、ユーザ) のブラウザ内でのデータ格納、クライアントとサーバ間で

[abechiyo]

HTML5セキュリティ

[penult]

HTML5 への移行が Web アプリケーションのセキュリティに及ぼす影響についての基礎資料とのこと

[azazeru]

#xsskeh

[kenichiice]

「HTML5 は、(snip)。利便性が向上する一方で、それらの新技術が攻撃者に悪用された際にユーザが受ける影響に関して、十分に検証や周知がされているとは言えず、」

[coppieee]

さらっと流し読みしたけど、長いな～。これでも必要最低限なんだろうな。すごくためになる。

[efcl]

広義のHTML5やWebWorkerやXHR Lv2などによって起こりえる脆弱性等の問題やXSSフィルターやCSP等についてまとめられた資料

[sho]

あとで読もう。

[igrep]

気になる。

[kzms2]

前も別のところでHTML5のセキュリティ問題色々挙げられてたけど、やはりまだたくさんあるのですね。

[witchstyle]

(2013/10/30公開)

[inulab]

いつか読む

[htsign]

勉強になる。あとでじっくり読んどく。

[oki448jp]

HTML5 を利用したWeb アプリケーションのセキュリティ問題に関する調査報告書

[deep_one]

日本語が厳しい（笑）　HTML4に於ける問題点が分かっている程度の人であればこの日本語でわかるとは思うが。／ユーザー補助が増えたせいで、XSSを仕掛けやすくなってるのか。

[tsupo]

HTML5 を利用した安全な Web アプリケーション開発のための技術書やガイドラインのベースとなる体系的な資料 / 懸念されるセキュリティ問題を抽出した上で検討を加え、それらの問題に対して可能な限り検証を行った

[Jxck]

HTML5 以後でのセキュリティの新しい視点や問題について詳細にまとまってる。すごい。

[kumaroku]

ご参考

[Cherenkov]

ネットエージェント

[yife]

明日読む

[mizukix7]

これは情報セキュリティスペシャリスト受けるなら、読んでおいた方が良さそう。

[wasai]

あとで読んでおく

[kijtra]

これは単にHTML5の勉強としてもかなりためになる。aタグのping属性とか初めて知ったw

[atm_09_td]

後で見よう

[yasu00000]

HTML5 を利用したWeb アプリケーションのセキュリティ問題に関する調査報告書 http://t.co/zwkNgVKPti @jpcert

[taka222]

”HTML5 を利用したWeb アプリケーションのセキュリティ問題に関する調査報告書”

[UDONCHAN]

読まねば

[ockeghem]

『なお、本調査については、作業の一部をネットエージェント株式会社に委託して実施しました』

[kussun]

PDF。

[cakephper]

"HTML5 を利用したWeb アプリケーションのセキュリティ問題に関する調査報告書"