Webを取り巻く脆弱性問題(XSSやクリックジャッキング、JSONハイジャック)などを 題材に、攻撃側/防御側双方の観点で意見が聞けて大変有意義でした。 セキュリティが大切なのは理解できますが、 それによってソフトウェア開発の敷居が高くなるのは開発者として、とても重たい。 強固なセキュリティを内包するような言語か、 フレームワークが欲しいという下りは全く同感です。 パネルディスカッション後には普段何気なくとらえてたWebセキュリティについて 当事者意識が持てるようになりました。 日曜プログラマ程度では出力エスケープやってないよね? # 脆弱性を探したくなる衝動に駆られましたが、やめときます。 13-A-7 Webセキュリティ攻守攻防パネルディスカッション「Webアプリケーション/Ajaxセキュリティ徹底バトル」 ◆概要 はまちちゃんがインフルエンザにかかって3日目らしいです。 パネラー自己