Handbuch für Browsersicherheit

Das Browser Security Handbook (BSH) soll Webentwicklern und Sicherheitsspezialisten als Referenz zu Arbeitsweise und Sicherheitsfunktionen verschiedener Browser dienen. Derzeit finden sich im BSH Informationen über den Internet Explorer 6 und 7, Mozilla Firefox 2 und 3, Safari, Opera, Chrome und Android.

In der dreigeteilten Referenz erfährt man etwa, wie die einzelnen Browser mit Unicode in URLs umgehen, HTML-Tags parsen und mit bestimmten JavaScript-Encodings umgehen. Ein großer Teil der Dokumentation erläutert die Sicherheitsfunktionen der Browser und geht beispielsweise detailliert darauf ein, wie sich die Same Origin Policy auf Cookies, Flash, XMLHttpRequests und Java auswirkt.

Michal Zalewski: Browser Security Handbook (dab)