Under de senaste åren, en betydande insats gick till utvecklingen av en ny generation av webbstandarder, centrerad kring HTML5-specifikationen. Med tanke på webbens betydelse i vårt samhälle är det viktigt att dessa nya standarder granskas för potentiella säkerhetsproblem. I detta dokument redogörs för en systematisk analys av tio viktiga, nyligen framlagda specifikationer med avseende på två allmänna säkerhetsmål: 1) nya webbmekanismer bör inte bryta säkerheten för befintliga webbtillämpningar, och 2) olika nyligen föreslagna mekanismer bör interagera med varandra på ett graciöst sätt. Totalt hittade vi 45 frågor, varav 12 är brott mot säkerhetsmålen och 31 frågor rör underspecificerade egenskaper. Dessutom fann vi att 6 av 11 uttryckliga säkerhetsöverväganden har förbisetts / upphävdes i större webbläsare, vilket gör säkra specifikationer sårbara i slutändan. Alla detaljer finns i en utökad version av detta dokument (De Ryck et al., 2012).
De Ryck m.fl. granskas i REF nya HTML5-standarder för potentiella säkerhetsproblem och genomför en systematisk analys av hur nya webbmekanismer kan bryta säkerheten för befintliga webbapplikationer, och hur graciöst olika nya föreslagna mekanismer interagerar med varandra.
A security analysis of emerging web standards - HTML5 and friends, from specification to implementation
{'venue': 'SECRYPT', 'journal': None, 'mag_field_of_study': ['Computer Science']}