В данной работе проводится анализ уязвимостей веб-приложений, появившихся с выходом стандарта HTML5, таких как: атаки на CORS, кража CSRF-токенов, новым векторам атак XSS и Clickjacking. По результатам исследования реализуется приложение, уязвимое к атакам злоумышленника, и производится его защита от вышеупомянутых угроз. Проводится тестирование разработанного сайта на различных данных, которые может использовать злоумышленник при реализации угроз. Сделан вывод об оптимальном сочетании защиты приложения разработчиком и рассудительных действий со стороны пользователя.