情報処理学会 第81回全国大会講演要旨

Webはインターネット上での情報交換のための主要なプラットフォームとなっており，今日では多数のWebアプリケーションが公開されている．しかし，WebアプリケーションにはXSS攻撃をはじめとするコードインジェクション系の攻撃の発生が懸念されている．本稿では，このような攻撃の対策として有力であるContent Security Policy(CSP)の構成を，HTMLファイルとJavaScriptファイルの解析を通して自動化する手法について提案する．また，本手法を実装し，模擬的なWebアプリケーションに対して実行することで本手法が有効に動作することを検証する．