首页 相关文章 关于HTML5的安全问题开发人员需要牢记的

关于HTML5的安全问题开发人员需要牢记的

应用程序安全专家表示,HTML5给开发人员带来了新的安全挑战。
  苹果公司与Adobe公司之间的口水战带来对HTML 5命运的诸多猜测,尽管HTML 5的实现还有很长的路要走,但可以肯定的一点是,运用HTML 5的开发人员将需要为应用程序安全开发生命周期部署新的安全功能以应对HTML5带来的安全挑战。
  那么HTML5将会对我们需要覆盖的攻击面带来怎样的影响?本文将探讨关于HTML 5几个重要安全问题。
  客户端存储
  早期版本的HTML仅允许网站将cookies作为本地信息存储,而这些空间相对较小,仅适用于存储简单的档案信息或者作为存储在其他位置的数据(例如会话ID)的标识符,Denim集团应用程序安全研究部门的主管Dan Cornell表示。然而,HTML5 LocalStorage则允许浏览器本地存储大量据库,允许使用新类型应用程序。
  随之而来的风险就是,敏感数据可能被存储在本地用户工作站,而物理访问或者破坏该工作站的攻击者,就能够轻松获得敏感数据,Cornell表示,这对于使用共享计算机的用户更加危险。
  从定义上来说,它真的只是能够在客户端系统存储信息,R...[ 查看全文 ]

2016-02-19 标签:

关于HTML5的安全问题开发人员需要牢记的的相关文章

手机页面
收藏网站 回到头部