Uhka Web-pohjainen sovellus kehitys: Shall Kehotamme HTML 5?

Se oli lähes vuosikymmen sitten, että siirtyminen alkoi tavalla käytimme tietokoneen sovelluksia, valaisevan aikakauden web-pohjainen sovellus kehitys. Tietokoneet oli edetty vaiheeseen, jossa ihmiset voisivat kirjoittaa paremmin ohjelmia ja suorittaa jopa kaikkein monimutkainen operaatio käyttämällä sovelluksia. Sitten arised kysymys siirrettävyyden ja lopuksi olemme täällä avulla web-pohjaisia ​​sovelluksia.

syntymistä web-pohjainen sovellus kehitys
, tuli cross-site scripting, hakemiston läpikäynnit, SQL injektioita ja cross site pyytää väärentäminen. Jokaisen kehitteillä oleva teknologia tulee uhka. On välttämätöntä ymmärtää luonteen uhka estää se puuttumasta meidän luomuksia. HTML 5 on uusinta teknologiaa ja yksi parhaista keksinnöistä, otamme tarkasti uhkia ylittävä tämän keskeisen teknologian.

HTML 5 on uusi web standardi, joka mahdollistaa web-sovellukset toimimaan cross-platform ja laitteet vaihtelevat kooltaan, päätöslauselmia, jne analysointi valtaa HTML 5, web-kehittäjät integroitu se lähes kaikissa web-sovellus, mukaan lukien ne, jotka toimivat älypuhelimissa. Itse asiassa, HTML 5 on valtuudet multimedia siirrettävyys. Kuitenkin kuten muutkin, HTML 5 on myös altis hiiviskelyhyökkäyksiä ja hiljainen hyödyntää.

Ilmeisesti cross-platform tukea uuden web Standardi on lisännyt hyökkäys pinta. HTML 5 on hiljattain raportoitu kohdata useita uhkia myös cross-site scripting ja resurssien kaappaus. Vaikka HTML 5 on edelleen kehittyvä, uusia teknologioita, jotka se yhdistää ovat rohkaisevia hyökkääjät. Hyökkäys on rivistössä ja hiljainen ja enimmäkseen vääristää web-sovelluksen &'; ulkonäköä tai suoraan osuma liiketoiminnan logiikka kerros varastaa arvokasta tietoa.

HTML 5 ja XHR ovat tavoitteet rainan hyökkääjät. XHR esineitä sanotaan olevan tehokas; kuitenkin, hyökkääjät ovat ohittaneet tämän, pakottaa todennus kerrokset välittää kanssa valtakirjaa. Silent hyökkäykset ovat pääosin tapahtuu XML HTTP-pyynnön tason 2 vaatimusten ja CORS (Cross Alkuperäinen resurssien jakaminen). Lisäksi HTML 5 lomakkeita voidaan manipuloida, paljastaen web-pohjainen sovellus-injektio-iskut.

Lisätietoja, voit etsiä vakavia 10 kaappaa että äskettäin raportoineet perustaja Blueinfy Black Hat, organisaatio joka huolehtii rainan turvallisuuden.

Nykyään monet kehittäjät ovat siirtymässä niiden huomiota kohti viimeisimmän mainoksen voimakas HTML 5 teknologiaa käytetään laajasti tekemään web-pohjainen sovellus kehitys
voimakas ja pystyy. Sitä käytetään keinona kehittää ohjelmisto, joka kulkisi missä tahansa ja millä tahansa laitteella, mukaan lukien älypuhelin laitteita. Näyttää siltä, ​​toistaiseksi vain vähän huomiota on kiinnitetty turvallisuusnäkökohdat se voi tuoda. Koska uhat ovat ulos auki, anna &'; s odottaa omaksua parempia menetelmiä poistaa näitä uhkia ja puhtaampi lähestymistapa web-pohjainen sovellus kehitys.
.