JPCERT/CCの「HTML5(中略)調査報告書」が安全になっていた

HTML5 SECURITY

JPCERT/CCは「HTML5を利用したWebアプリケーションのセキュリティ問題に関する調査報告書」(PDF))を以下のURLから公開しています。http://www.jpcert.or.jp/research/html5.html「HTML5を利用したWebアプリケーションのセキュリティ問題に関する調査報告書」…

2013-09-25

HTML5関連のセキュリティ情報

HTML5 SECURITY

HTML5に関連したセキュリティの話題で、とりあえずこれまでに話した資料の一覧や、考察した記事。今後もっと増える予定です。「このAPI使う上で気を付けることないの？」みたいなリクエストもあればぜひ言って下さいませ。 JavaScript Security beyond HTML5…

2013-03-30

Same-Origin Policy とは何なのか。

HTML5 SECURITY

ちょっと凝ったWebアプリケーションを作成していたり、あるいはWebのセキュリティに関わっている人ならば「Same-Origin Policy」(SOP)という言葉を一度は聞いたことがあると思います。日本語では「同一生成元ポリシー」あるいは「同一生成源ポリシー」などと…

2013-03-10

Web StorageやindexedDBを扱う上でのセキュリティ上の注意点(続編)

HTML5 SECURITY

先日書いた「Web StorageやindexedDBを扱う上でのセキュリティ上の注意点」の続き。 sessionStorage を使うと解決するかこの用途なら sessionStorage でよい (はてなブックマーク - ssig33 - 2013年3月9日)sessionStorageはウィンドウあるいはタブが開かれ…

2013-03-08

Web StorageやindexedDBを扱う上でのセキュリティ上の注意点

HTML5 SECURITY

localStorageやsessionStorage、あるいはindexedDBのようなブラウザ上でのデータの保存が可能になったことで、これらを取り扱ううえでもセキュリティ上の注意点が必要である。これらのストレージは、localStorageやindexedDBは永続的に、sessionStorageはブ…

2013-03-03

XMLHttpRequestを使ったCSRF(補足編)

SECURITY HTML5

XMLHttpRequestを使ったCSRF対策 - 葉っぱ日記を書いていて思ったけど、いまいちXHRを使ったCSRF(というかクロスオリジン通信)について理解されていないような感じだったので、ちょっと書いておきます。とりあえず日本語のリソース的には、HTTP access contr…