ES6時代におけるWeb開発者とセキュリティ業界の乖離

3. いまどきのWeb開発 • 静的なHTML+API • アプリとWebの共通化、ＳＰＡ • コンパイルされたＪＳ • AltJS、Closure Compiler • MV*、データバインディング • Vue.js、AngularJS • Virtual DOM • React 4. 静的なHTML+API • サーバサイドではHTMLを生成しない • スマホ用アプリとWebでバックエンドを共通化 • Single Page Applicationsの台頭 • JSON等のAPIのみのレスポンス • 脆弱性検査する側 • 「ページ単位」でのボリューム管理の破たん • 反射型、蓄積型XSSの根絶 • もちろんSQLインジェクションなども存在しない 5. コンパイルされたJS • AltJS、Closure Compiler等の利用 • TypeScript、CoffeeScript、JS

[hasegawayosuke]

いちおう釈明しておくと、まとめも何もなくハンパなところで終わっているのは、このスライドはディスカッションに入る前に現在の状況を説明する導入の役割のためのものなので。

[kazoo_oo]

あれ、そこで終わってしまうのか、というスライドに先の見えなさが伺えるな。。

[ir_takt]

ディスカッション内容が気になってしょうがない

[syonx]

開発する側はセキュリティリスクを作りこまないために手法を進化させ順応しつつあるけど、検査する側はちゃんとキャッチアップしてるの？的な。

[Dai_Kamijo]

"従来の脆弱性は原理上ほとんど発生し得ない" "セキュリティ向上のためには新しい手法を広めるほうが意義があるのでは" / “ES6時代におけるWeb開発者とセキュリティ業界の乖離” — Takuto Wada (@t_wada) March 9, 20

[have_lame_when]

新しめー

[Ashizawa]

[] ES6時代におけるWeb開発者とセキュリティ業界の乖離

[raimon49]

読めないから評価しようがない問題。

[sho]

示唆に富む良いプレゼン資料だ(ブコメも参照)

[mizchi]

そもそも一昔前のJSスペシャリストってほとんどセキュリティスペシャリストと同義だったけどjQuery以降はインジェクションするポイントが限定されてる

[t-wada]

"従来の脆弱性は原理上ほとんど発生し得ない" "セキュリティ向上のためには新しい手法を広めるほうが意義があるのでは"

[shin16884]

新しい開発手法を用いれば脆弱性が少なくなるのは納得。でも、脆弱性検査する側に書かれてる「～が分からない」という点は誰が分からないのか気になる。分からないからやらなくていい？

[elim]

これこれ。新しい流れは今までのやり方を過去にしてくれる。 いつかついていけなくなるとしても、居座って老害化しないようにしよう

[you21979]

セキュリティ屋さん大量リストラかな？

[sinzysinzy]

新しめー

[efcl]

JavaScriptの変化とセキュリティの変化

[moguno]

クラウドベリー・ジャム wrote: ES6時代におけるWeb開発者とセキュリティ業界の乖離 http://t.co/vu61mNo6p9