Web 2.0的アプリのセキュリティ：機密情報にJSONPでアクセスするな｜アークウェブのブログ
2007年6月7日 はてなブックマークのコメントをうけて、「常にJSONP、JSON、JavaScriptに機密事項を含めないように」という主張を改め、「クロスドメインアクセスの対策をとっていない状態ではJSONP、JSON、JavaScriptに機密事項を含めないように」という主張に関して記述しました。 こんにちは、SEの進地です。 今回から週単位でWebアプリケーションのセキュリティに関するエントリーを書いていこうと思います。 僕自身、日々勉強して精進というところですので、もし何らかの誤りがあれば是非ご指摘ください。 つっこみ大歓迎です。 今回取り上げるのはWeb 2.0なアプリケーションでセキュリティ面で気をつけるべきことの一つ、機密情報にJSONPでアクセスするなです。 JSON(JavaScript Object Notation)はJavaScript(ECMAScript)の
ウェブアプリの比較サイトが登場--Ajaxを中心に機能や特徴を項目別に採点
有限会社ゴナソフトは8月9日、Ajaxを中心にウェブブラウザ上で利用できるウェブアプリケーションを比較できるサイト「AJAX格付け！」を公開したと発表した。なお、現在のところベータ版としており、間違いの指摘やサイトの登録も受け付けている。 AJAX格付け！は、次々に登場するAjaxを採用するサイトを集め、ジャンル分けしたうえで機能や特徴を項目別に採点するサイト。ジャンルには「ToDoソフト」「カレンダー」「webメール」「表計算」「ワープロ」「プレゼンテーション」「画像編集」が用意されており、それぞれ採点結果上位のサイトが紹介されている。 ユーザーは、チェック内容や得点などの採点結果を元にサイトを比較判断し、より使いやすいサイトを利用できるようになる。ゴナソフトでは今後、評価対象のジャンルやサイトを充実させていくとともに、Ajax対応サイトの支援や、Ajax関連の人材や技術交流の場の提供も
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
