文献

J-GLOBAL ID：202002271590607254   整理番号：20A1715685

Webサブリソースのための完全性検証機構の利用に関する経験的研究【JST・京大機械翻訳】

An Empirical Study of the Use of Integrity Verification Mechanisms for Web Subresources

著者 (5件)： Chapuis Bertil (UNIL-HEC Lausanne, Switzerland) ,  Omolola Olamide (TU Graz, Austria) ,  Cherubini Mauro (UNIL-HEC Lausanne, Switzerland) ,  Humbert Mathias (armasuisse S+T, Switzerland) ,  Huguenin Kevin (UNIL-HEC Lausanne, Switzerland)
資料名： ACM Proceedings  (ACM Proceedings)
号： WWW ’20  ページ： 34-45  発行年： 2020年 
JST資料番号： D0698C  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： Web開発者は,スクリプト,スタイルシート,およびWebページの画像のようなサブリソースを含む。このようなサブ資源は,コンテンツ配信ネットワーク(CDN)に保存される。この実践はセキュリティとプライバシーリスクを生成し,サブ資源を崩壊させるべきである。W3Cにより中~2016年に放出されたサブ資源インテグリティ(SRI)推薦は,WebブラウザのためにそれらのWebページにダイジェストを包含し,それらを負荷する前にサブリソースの完全性を確かめることができる。本論文では,過去3.5年にわたるWebの大規模クローラ(≒3B URLs)を解析することにより,Web上のSRIの使用の最初の大規模縦断的研究を行った。結果は,SRIの採用が中程度(≒)であるが,増加率で成長し,一般的な図書館開発者(例えば,ブートストラップ)とCDNオペレータ(例えば,jsDelivr)の実践によって高度に影響されることを示した。Web開発者(N=)の調査でSRIに関する解析を補完し,開発者の相当な割合がSRIを知り,その基本的機能を理解するが,その多くは推薦の重要な側面を無視することを示した。また,調査結果は,開発者によるSRIの統合が,ほとんど手動で,スケーラブルで,誤りの傾向があることを示した。これは,構築ツールにおけるSRIのより良い統合を要求する。Please refer to this article’s citation page on the publisher website for specific rights information. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： ブートストラップ ,  ネットワーク ,  プライバシー ,  完全性 ,  インテグリティ ,  セキュリティ ,  *Web【情報システム】 ,  Webページ
準シソーラス用語： コンテンツ配布 ,  Webブラウザ ,  スクリプト ,  スタイルシート ,  ウェブ開発 , 【Automatic Indexing@JST】

著者キーワード (3件)： 一般的クローラ ,  サブリソースの完全性 ,  Webセキュリティ

分類 (2件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V)

タイトルに関連する用語 (7件)： Web ,  サブ ,  リソース ,  完全性 ,  検証 ,  経験 ,  研究