Webアプリケーションセキュリティフォーラムの話の内容が気になる

security jsonp

すでにいつの間にか終わってた話。

http://www.wasf.net/conference070705.html

□S6『JSONPとブラウザエクステンションのセキュリティ』
スピーカ：奥　一穂
サイボウズ・ラボ株式会社

http://shugo.net/jit/20070705.html#p01

JSONPの脆弱性の対策手法は汚いと思うがそもそもJSONPみたいなもが必要なんですか

ふつうのアーキテクチャのWebアプリケーションの話なら皆が言うようにやればいいだろうし、指針もあるにちがいないけど、自分が興味あるのはそうじゃない方の、まだ全般から見たらマイナーな方のアーキテクチャだ。

こういうのにさらっと参加できるフットワークとそれを許す環境が欲しい。