[デブサミ関西2013] JavaScript Security beyond HTML5

[デブサミ関西2013] JavaScript Security beyond HTML5 Presentation Transcript JavaScript Security beyond HTML5 ネットエージェント株式会社 長谷川陽介 Developers Summit 2013 Kansai Action! #kansumiB5 NetAgent http://www.netagent.co.jp/Developers Summit 2013 Kansai Action! #kansumiB5 自己紹介 長谷川陽介 - はせがわようすけ  ネットエージェント株式会社  株式会社セキュアスカイ・テクノロジー 技術顧問  セキュリティ・キャンプ Webセキュリティクラス講師  Microsoft MVP for Consumer Security Oct 2005 - 

[JULY]

クライアントサイドで動作する JavaScript の脆弱性が問題になっている、と言うのは確かにそうだよなぁ。で、62 ページの「ヒロミツビル」で吹いたw。

[yamadar]

DOM based XSS は JSでのHTML挿入時に発生する。dom.innerHTML = hoge的なものにも対策が必要。オープンリダイレクタ対策は転送先URLをホワイトリスト化。WebStorageは他ユーザとデータ混在の可能性。

[Horiuchi_H]

クライアントサイドでできることが増えると、Security的にも気を付けることが増えると。

[niku_uchi]

“ ”