Assombrado: a visão do Chrome para o desenvolvimento web pós-Spectre

Ah, a web: uma plataforma aberta onde sites podem se comunicar entre si, incorporar conteúdo de terceiros para desbloquear recursos avançados e fazer solicitações a endpoints arbitrários de outros aplicativos web...

Pois é. O isolamento nunca foi uma realidade na web, e isso cria vários problemas de segurança — mas o Spectre levou a situação a outro nível.

Em resposta a esse novo tipo de vulnerabilidade, o Chrome e outros navegadores têm trabalhado para dificultar os ataques com a implementação do Isolamento de Sites. Mas isso não resolve tudo, e a casa continua assombrada: os ataques Spectre ainda são possíveis. O risco é muito real, e exploits funcionais em JavaScript já demonstraram o potencial assustador dessa classe de ataques.

Então, o que você pode fazer? Nesta sessão, vamos ver como manter seu site seguro e funcional com os cabeçalhos Sec-Fetch-, a política Cross-Origin Opener Policy e muito mais. Vamos explorar técnicas e ferramentas que podem ajudar você a adotar esses recursos e encerrar com algumas reflexões sobre a visão do Chrome para o futuro da segurança na web.