ウェブアプリケーションにおけるサイドチャネル攻撃

ウェブアプリケーションにおけるサイドチャネル攻撃って全然思いつきませんが、たぶん私がウェブアプリケーションの実装について何も知らないからでしょう。電力供給ピンの存在をRSA暗号の数学理論では想定していないのと同様に、ウェブアプリケーションにおいてなんらかの見過ごしてきた穴というものがないとは言い切れないのではと無駄な？心配をしてしまいます。