W3C: nuova roadmap per le Web Applications Mobile

Il W3C (World Wide Web Consortium) ha rilasciato una nuova versione della Roadmap per le feature dedicate allo sviluppo di Web Applications per il Mobile.

Questo documento fornisce una panoramica delle tecnologie sviluppate dal W3C, soluzioni che mirano a migliorare le funzionalità delle applicazioni Web di cui la roadmap descrive è riassume le modalità applicative.

Tali tecnologie possono essere utilizzate per costruire un particolare tipo di applicazioni (ad esempio applicazioni multimediali e videogame) o per promuovere un aspetto particolare dello sviluppo (ad esempio sicurezza). Il documento è organizzato in pagine che presentano caratteristiche specifiche per lo stato di implementazione e ne spiegano la pertinenza rispetto al tema sottostante.

Le specifiche si rivolgono principalmente agli sviluppatori di applicazioni Web che desiderano comprendere lo stato della piattaforma Web per particolari esigenze verticali (come la pubblicazione) o su determinati dispositivi (ad esempio, i cellulari). I produttori di dispositivi possono anche trovare preziose informazioni sulle funzionalità che i loro prodotti dovrebbero supportare.

Questo documento risponde a domande come:

• quali tecnologie sono disponibili oggi attraverso i browser?
• Quali tecnologie saranno disponibili nel futuro?
• Quali sono le caratteristiche che vengono esplorate e che potrebbero portare a nuove tecnologie in seguito?
• Ci sono lacune tecniche in un determinato campo per il quale oggi non esistono lavori di standardizzazione attivi?

In particolare le aree descritte dal documento sono:

• Graphics e Layout;
• Device Adapation;
• Forms;
• Data Storage;
• Media;
• User Interaction;
• Sensor e Local Interaction;
• Network e Communications;
• Application Lifecycle;
• Payment e Services;
• Performance e Tuning;
• Security e Privacy.

La roadmap è pubblicata interamente su Github in modo che sia semplice tenera traccia dei cambiamenti e delle novità per i vari team di sviluppo e per gli sviluppatori indipendenti che vogliono tenersi informati sulle novità e sui nuovi standard.

Ad esempio, per quanto riguarda il settore sicurezza il team del W3C ha rivisto le specifiche coordinando con il Gruppo di interesse sulla privacy e il Gruppo di interesse Web Security.

La prima linea di difesa per gli utenti e l'unità di isolamento per le App Web, cioè quella politica che limita, approssimativamente, cosa un'applicazione Web può richiedere e a quali elementi può accedere.

Per ragioni ereditate tale politica non è così severa su alcune parti della piattaforma Web, rendendo la superficie di attacco più ampia tramite l'impiego di script cross-site.

Per consentire agli autori di applicazioni Web di ridurre la superficie di attacco, oltre quanto richiesto dalle revisione passata del documento, il team del W3C consiglia di seguire la Content Security Policy che permette di limitare i possibili danni che un utente malintenzionato può arrecare.

Via W3C