論文の概要: GuardianPWA: Enhancing Security Throughout the Progressive Web App Installation Lifecycle
- arxiv url: http://arxiv.org/abs/2509.13561v1
- Date: Tue, 16 Sep 2025 22:01:18 GMT
- ステータス: 翻訳完了
- システム内更新日: 2025-09-18 18:41:50.659614
- Title: GuardianPWA: Enhancing Security Throughout the Progressive Web App Installation Lifecycle
- Title（参考訳）: GuardianPWA: プログレッシブなWebアプリケーションのインストールライフサイクルを通じてセキュリティを強化する
- Authors: Mengxiao Wang, Guofei Gu,
- Abstract要約: GUARDIANPWAは、CIAのセキュリティ原則に基づいてPWAのインストールメカニズムを分析するための包括的なアプローチである。
本研究はセキュリティ原則に従わない203の事例を明らかにした。
Firefoxでは、プライベートモードにインストールされたPWAが正常モードに誤って表示され、ユーザの機密性がリスクとなる。
- 参考スコア（独自算出の注目度）: 5.879181029987908
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Progressive Web App (PWA) installation is critical for integrating web and mobile app functionalities, offering a seamless user experience. However, ensuring the security of the PWA installation lifecycle is essential for maintaining user trust and privacy. This paper introduces the GUARDIANPWA framework, a comprehensive approach to analyzing the PWA installation mechanism based on the CIA security principles (Confidentiality, Integrity, and Availability) and identifying areas where browser vendors fail to comply with these principles. Our study revealed 203 instances of non-compliance with security principles, highlighting how these irregularities in the PWA installation lifecycle can lead to potential violations of user privacy. For instance, in Firefox, PWAs installed in private mode incorrectly appear in normal mode, risking user confidentiality. Additionally, 29,465 PWAs are at risk because Samsung Internet does not display origins when PWAs navigate to third-party websites, undermining integrity. These findings were reported to browser vendors, leading to Firefox acknowledging four issues, resolving one, and planning to resolve two others. GUARDIANPWA supports developers by analyzing PWA manifest files for syntactic and semantic correctness, offering actionable recommendations, and helping to create PWAs that align with security best practices. By using GUARDIANPWA, developers and users can address critical security gaps and enhance compliance with CIA principles throughout the PWA installation lifecycle.
- Abstract（参考訳）: プログレッシブWebアプリ(PWA)のインストールは、Webとモバイルアプリの機能を統合する上で重要であり、シームレスなユーザーエクスペリエンスを提供する。
しかし、PWAのインストールライフサイクルのセキュリティを確保することは、ユーザの信頼とプライバシを維持するために不可欠である。
本稿では、GUARDIANPWAフレームワークを紹介し、CIAのセキュリティ原則に基づいてPWAのインストールメカニズムを総合的に分析し、ブラウザベンダーがこれらの原則に従わない領域を特定する。
我々の研究は、セキュリティ原則に準拠しない203の事例を明らかにし、PWAのインストールライフサイクルにおけるこれらの不規則が、ユーザプライバシの潜在的な侵害につながることを強調した。
例えば、Firefoxでは、プライベートモードにインストールされたPWAが正常モードに誤って表示され、ユーザの機密性が危うくなる。
さらに、29,465件のPWAが危険にさらされている。
これらの発見はブラウザベンダに報告され、Firefoxは4つの問題を認め、1つを解決し、2つの他の解決を計画した。
GUARDIANPWAは、構文的および意味的正当性のためのPWAマニフェストファイルを解析し、アクション可能なレコメンデーションを提供し、セキュリティベストプラクティスに準拠したPWAの作成を支援することで、開発者をサポートする。
GUARDIANPWAを使用することで、開発者とユーザは重要なセキュリティギャップに対処し、PWAインストールライフサイクル全体を通じてCIAの原則に準拠します。
関連論文リスト
- WebTrap Park: An Automated Platform for Systematic Security Evaluation of Web Agents [20.440047540224864]
本稿では,Web Agentsのセキュリティ評価のための自動プラットフォームであるWebTrap Parkを紹介する。
WebTrap Parkは3つの主要なセキュリティリスク源を1,226の実行可能な評価タスクにインスタンス化する。
論文 参考訳（メタデータ） (2026-01-13T10:21:28Z) - Demystifying Progressive Web Application Permission Systems [5.879181029987908]
プログレッシブWebアプリケーション(PWA)は、オフラインアクセス、プッシュ通知、インストール性などの機能を提供するWebとネイティブアプリの利点を融合している。
彼らのパーミッション管理は、まだ定義が不十分で、プラットフォームやブラウザ間で不整合に実装されている。
我々の研究は、PWAの統一的で堅牢なパーミッションモデルの必要性を強調します。
論文 参考訳（メタデータ） (2025-09-16T22:03:47Z) - Oyster-I: Beyond Refusal - Constructive Safety Alignment for Responsible Language Models [92.8572422396691]
コンストラクティブ・セーフティ・アライメント(CSA)は、悪意のある誤用を防ぎつつ、脆弱性のあるユーザを安全で有益な結果へと積極的に誘導する。
Oy1は、高度な汎用能力を保ちながら、オープンモデル間の最先端の安全性を達成する。
私たちは、責任あるユーザ中心AIをサポートするために、Oy1、コード、ベンチマークをリリースしています。
論文 参考訳（メタデータ） (2025-09-02T03:04:27Z) - Bridging the Mobile Trust Gap: A Zero Trust Framework for Consumer-Facing Applications [51.56484100374058]
本稿では,信頼できないユーザ制御環境で動作するモバイルアプリケーションを対象としたZero Trustモデルを提案する。
デザインサイエンスの方法論を用いて、この研究は、実行時の信頼の強制をサポートする6つのピラーフレームワークを導入した。
提案したモデルは,デプロイ前コントロールを越えてモバイルアプリケーションをセキュアにするための,実用的で標準に準拠したアプローチを提供する。
論文 参考訳（メタデータ） (2025-08-20T18:42:36Z) - SPARE: Securing Progressive Web Applications Against Unauthorized Replications [1.1174586184779578]
悪意のある開発者は、PWA Webリンクを重複させて偽造ネイティブアプリを作成することで、プログレッシブWebアプリケーションを利用することができる。
本稿では,このような攻撃を防御したり軽減したりするための,クエリパラメータに基づく実用的なセキュリティソリューションを提案する。
論文 参考訳（メタデータ） (2025-08-09T17:40:13Z) - OpenAgentSafety: A Comprehensive Framework for Evaluating Real-World AI Agent Safety [58.201189860217724]
OpenAgentSafetyは,8つの危機リスクカテゴリにまたがるエージェントの動作を評価する包括的なフレームワークである。
従来の作業とは異なり、我々のフレームワークは、Webブラウザ、コード実行環境、ファイルシステム、bashシェル、メッセージングプラットフォームなど、実際のツールと対話するエージェントを評価します。
ルールベースの分析とLSM-as-judgeアセスメントを組み合わせることで、過度な行動と微妙な不安全行動の両方を検出する。
論文 参考訳（メタデータ） (2025-07-08T16:18:54Z) - SafeAgent: Safeguarding LLM Agents via an Automated Risk Simulator [77.86600052899156]
LLM(Large Language Model)ベースのエージェントは、現実のアプリケーションにますますデプロイされる。
完全自動合成データ生成によるエージェント安全性を体系的に向上する最初のフレームワークであるAutoSafeを提案する。
AutoSafeは安全性のスコアを平均で45%向上させ、現実世界のタスクでは28.91%の改善を実現している。
論文 参考訳（メタデータ） (2025-05-23T10:56:06Z) - The Hidden Dangers of Browsing AI Agents [0.0]
本稿では,複数のアーキテクチャ層にまたがるシステム的脆弱性に着目し,このようなエージェントの総合的なセキュリティ評価を行う。
本研究は,ブラウジングエージェントのエンド・ツー・エンドの脅威モデルについて概説し,実環境への展開を確保するための実用的なガイダンスを提供する。
論文 参考訳（メタデータ） (2025-05-19T13:10:29Z) - Browser Security Posture Analysis: A Client-Side Security Assessment Framework [0.0]
本稿では、ブラウザ内で完全にJavaScriptとWebAssemblyで動作する、ブラウザベースのクライアント側セキュリティアセスメントツールキットを提案する。
ブラウザ内セキュリティテスト120以上のバッテリを実行し、セキュリティポリシとネットワークレベルやosレベルのツールが監視できない機能の詳細診断を提供する。
本稿では,ブラウザセキュリティとエンタープライズエンドポイントソリューションの関連作業と比較し,リアルタイム姿勢監視やSIEM統合といった今後の機能拡張について述べる。
論文 参考訳（メタデータ） (2025-05-12T20:38:19Z) - Tamper-Evident Pairing [55.2480439325792]
Tamper-Evident Pairing (TEP)はPush-ButtonConfiguration (PBC)標準の改良である。
TEP は Tamper-Evident Announcement (TEA) に依存しており、相手が送信されたメッセージを検出せずに改ざんしたり、メッセージが送信された事実を隠蔽したりすることを保証している。
本稿では,その動作を理解するために必要なすべての情報を含む,TEPプロトコルの概要について概説する。
論文 参考訳（メタデータ） (2023-11-24T18:54:00Z) - Preserving Privacy and Security in Federated Learning [21.241705771577116]
ユーザに対するプライバシ保証と,それらによる毒殺攻撃の検出の両方を提供する,原則的フレームワークを開発する。
我々のフレームワークは、セキュアなアグリゲーションのプライバシー保証に違反することなく、中央サーバが有毒なモデル更新を識別することを可能にする。
論文 参考訳（メタデータ） (2022-02-07T18:40:38Z) - Towards Bidirectional Protection in Federated Learning [70.36925233356335]
F2ED-LEARNINGは、悪意のある集中型サーバとビザンティンの悪意のあるクライアントに対して双方向の防御を提供する。
F2ED-LEARNINGは各シャードの更新を安全に集約し、異なるシャードからの更新に対してFilterL2を起動する。
評価の結果,F2ED-LEARNing は最適あるいは最適に近い性能が得られることがわかった。
論文 参考訳（メタデータ） (2020-10-02T19:37:02Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。