input type = password autocomplete = off は使ってはいけない

security

「WEBシステムのパスワードはブラウザーに保存させないこと」

という情報セキュリティ室の要件って結構ありますよね。

こちら、もう現状にあってないんですね。皆さんの会社はいかがですか？

www.slideshare.net

 

↓サイボーズ渡辺さんによる調査記事

developer.cybozu.co.jp