Chrome 4にはXSS攻撃やCSRF攻撃、クリック乗っ取りといったさまざまな攻撃からサイトを守るための新機能が実装された。 米Googleは先日Windows向けにリリースしたブラウザ更新版の「Google Chrome 4」に、Webサイト攻撃を防ぐための新たなセキュリティ機能を実装した。同社のChromiumブログでその内容について詳しく解説している。 最初に紹介した「Strict-Transport-Security」は、強固な守りを要するWebサイトがブラウザに対し、通信には常にHTTPSを使うよう指示を出せる機能。この仕様はFirefox向け拡張機能のNoScriptに実装されており、PayPalなどのWebサイトが採用し始めているという。 さらに、生成元の異なるフレーム間で通信チャンネルを確立するためのAPI「postMessage」、クロスサイトリクエストフォージリ(CS
![Google Chrome 4で注目したいセキュリティ強化の新機能](https://cdn-ak-scissors.b.st-hatena.com/image/square/7e51372d18138e90ed2c8d95d693065718b5e361/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fimages%2Flogo%2F1200x630_500x500_enterprise.gif)