そろそろ押さえておきたい AngularJSのセキュリティ

ｃonstexpr関数はコンパイル時処理。これはいい。実行時が霞んで見える。cpuの嬌声が聞こえてきそうだ

[teppeis]

謝辞いただきました！ / こちらもご参考まで: 3分で分かるAngularJSセキュリティ http://teppeis.hatenablog.com/entry/2013/12/angularjs-security

[itaoyuta]

Angular利用するときに読む用

[kasumani]

そろそろ押さえておきたい AngularJSのセキュリティ Presentation Transcript そろそろ押さえておきたい AngularJSのセキュリティ ng-mtg#6 AngularJS勉強会 2014年7月25日 (1.3.0-beta.16対応版) 西村 宗晃 a.k.a. nishimunea html5j Webプラットフォーム部

[raimon49]

デフォルトで有効になっているStrict Contextual Escapingや同一オリジンXHRヘッダへのX-XSRF-TOKEN付与の話。

[efcl]

AngularJSのデータバインディングとDOM Based XSSについてのスライド。 ホワイトリストによるフィルタリング、自作のディレクティブでの扱い、SCE、ng-cspについて。

[Jxck]

凄くまとまっている。

[sentas]

ふむふむ。

[mabots]

angular js

[ockeghem]

サニタイズという用語はフィルタリングと言い換えたいところですが、AngulaJS側でsanitizeとしているので仕方ないか

[kkeisuke]

CSRF

[poppun1940]

そろそろ押さえておきたい AngularJSのセキュリティ Presentation Transcript そろそろ押さえておきたい AngularJSのセキュリティ ng-mtg#6 AngularJS勉強会 2014年7月25日 (1.3.0-beta.16対応版) 西村 宗晃 a.k.a. nishimunea html5j Webプラットフォーム部