HTML5を利用したWebアプリのセキュリティ問題に関する調査報告書を公開(JPCERT/CC) | ScanNetSecurity
2026.02.18(水)

HTML5を利用したWebアプリのセキュリティ問題に関する調査報告書を公開(JPCERT/CC)

JPCERT/CCは、「HTML5を利用したWebアプリケーションのセキュリティ問題に関する調査報告書」を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
「HTML5を利用したWebアプリケーションのセキュリティ問題に関する調査報告書」
「HTML5を利用したWebアプリケーションのセキュリティ問題に関する調査報告書」 全 1 枚 拡大写真
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月30日、「HTML5を利用したWebアプリケーションのセキュリティ問題に関する調査報告書」を公開した。本調査は、HTML5への移行がWebアプリケーションのセキュリティに及ぼす影響について、現時点における知見を可能な限り体系的に整理し、Webセキュリティ研究者およびWebアプリケーション開発者のための基礎資料を提供することを目指して実施されたもの。調査は、Webセキュリティの専門家に委託し、HTML5で新たに追加された機能に関連して作り込まれる脆弱性や、HTML5で新たに追加されたセキュリティのための機能をWebアプリケーションの構築時に活用する方法や留意事項を中心に調査を行っている。

報告書は6章で構成されており、第3章では開発において特に注意すべき脆弱性について概要と対策を記述しており、第4章ではHTML5で新たに追加された機能や、HTML5のWebアプリケーションで使用されることの多い機能の観点から脆弱性が作り込まれる様子と、そうした作り込みを避けるための対策を記述。第5章では、ブラウザに実装されているセキュリティ上の機能のうち、HTML5のWebアプリケーションを安全に運用するため特に有効なものについて、これらの機能を使用するための実装方法や設定方法を記述しており、第6章は報告書全体のまとめとなっている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 「いやいや」セキュリティをやっている世の全ての管理者に寄り添う ~ スリーシェイク手塚卓也の Securify 開発哲学

    「いやいや」セキュリティをやっている世の全ての管理者に寄り添う ~ スリーシェイク手塚卓也の Securify 開発哲学PR

  2. 懲戒解雇処分 フジテレビ元社員が取材情報や内部情報を競合他社に漏えい

    懲戒解雇処分 フジテレビ元社員が取材情報や内部情報を競合他社に漏えい

  3. VPN 機器のログから不正アクセスの痕跡 ~ 関西総合システムにランサムウェア攻撃

    VPN 機器のログから不正アクセスの痕跡 ~ 関西総合システムにランサムウェア攻撃

  4. メール誤送信で農林水産省 職員及びその家族 4,571 人分のマイナンバー含む情報漏えい

    メール誤送信で農林水産省 職員及びその家族 4,571 人分のマイナンバー含む情報漏えい

  5. 「セキュリティ貧困ライン」の提唱者が問うセキュリティ産業の原罪

    「セキュリティ貧困ライン」の提唱者が問うセキュリティ産業の原罪

ランキングをもっと見る
PageTop