åŒä¸€ã‚ªãƒªã‚¸ãƒ³ãƒãƒªã‚·ãƒ¼ - ウェブセã‚ュリティ | MDNåŒä¸€ã‚ªãƒªã‚¸ãƒ³ãƒãƒªã‚·ãƒ¼ã¯é‡è¦ãªã‚»ã‚ュリティã®ä»•çµ„ã¿ã§ã‚ã‚Šã€ã‚るオリジンã«ã‚ˆã£ã¦èªã¿è¾¼ã¾ã‚ŒãŸæ–‡æ›¸ã‚„スクリプトãŒã€ä»–ã®ã‚ªãƒªã‚¸ãƒ³ã«ã‚るリソースã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãる方法を制é™ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ ã“ã‚Œã«ã‚ˆã‚Šã€æ‚ªæ„ã®ã‚ã‚‹å¯èƒ½æ€§ã®ã‚るドã‚ュメントを隔離ã—ã€èµ·ã“ã‚Šã†ã‚‹æ”»æ’ƒã®ãƒ™ã‚¯ã‚¿ãƒ¼ã‚’減らã™ã“ã¨ãŒã§ãã¾ã™ã€‚例ãˆã°ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã®æ‚ªæ„ã®ã‚るウェブサイトãŒãƒ–ラウザー内㧠JS を実行ã—ã¦ã€ (ユーザーãŒã‚µã‚¤ãƒ³ã‚¤ãƒ³ã—ã¦ã„ã‚‹) サードパーティã®ã‚¦ã‚§ãƒ–メールサービスや (公開 IP アドレスをæŒãŸãªã„ã“ã¨ã§æ”»æ’ƒè€…ã®ç›´æŽ¥ã‚¢ã‚¯ã‚»ã‚¹ã‹ã‚‰ä¿è·ã•ã‚Œã¦ã„ã‚‹) ä¼æ¥ã®ã‚¤ãƒ³ãƒˆãƒ©ãƒãƒƒãƒˆã‹ã‚‰ãƒ‡ãƒ¼ã‚¿ã‚’èªã¿å–ã‚Šã€ãã®ãƒ‡ãƒ¼ã‚¿ã‚’攻撃者ã«ä¸ç¶™ã™ã‚‹ã“ã¨ã‚’防ãŽã¾ã™ã€‚ 二ã¤ã®ãƒšãƒ¼ã‚¸ã®ãƒ—ãƒãƒˆã‚³ãƒ«ã€ãƒãƒ¼ãƒˆç•ªå· (ã‚‚ã—ã‚ã‚Œã°)ã€ãƒ›ã‚¹ãƒˆãŒç‰ã—ã„å ´åˆã€ä¸¡è€…ã®ãƒšãƒ¼ã‚¸ã¯åŒã˜ã‚ªãƒªã‚¸ãƒ³ã§ã™ã€‚ã“ã‚Œã¯ã€Œã‚¹ã‚ーム/ホスト/ãƒãƒ¼ãƒˆç•ªå·ã®ã‚¿ãƒ—ルã€ã¾ãŸã¯æ™‚ã«å˜ã«ã€Œã‚¿ãƒ—ルã€ã¨ã—ã¦å‚ç…§ã•ã‚Œã¾
Same-Origin Policy ã¨ã¯ä½•ãªã®ã‹ã€‚ - 葉ã£ã±æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}