DOMã®XSSを防ãTrusted Typesã¨Angularã®ã‚»ã‚ュリティ機構A new tool that blends your everyday work apps into one. It's the all-in-one workspace for you and your team
自己æµJavaScriptを書ã„ã¦ã„ãŸäººãŒAngularJSã®ãƒ¦ãƒ‹ãƒƒãƒˆãƒ†ã‚¹ãƒˆã§èº“ã„ãŸç‚¹ - 2015-07-10 - ククãƒã‚°
çµåŸŽã§ã™ã€‚ 最近ã€AngularJSを使ã£ãŸWebアプリ開発ã®ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã«å‚åŠ ã™ã‚‹äº‹ã«ãªã‚Šã€ã¨ã‚Šã‚ãˆãšä¸€é€šã‚Šã®äº‹ã¯æŠŠæ¡ã—ã¦ãŠã‹ãªã‘ã‚Œã°ã¨æ€ã£ã¦å…¬å¼ã®ãƒãƒ¥ãƒ¼ãƒˆãƒªã‚¢ãƒ«ï¼ˆè‹±èªžï¼‰ã‚’実践ã—ã¦ã¿ãŸã®ã§ã™ãŒã€JavaScriptã®çµŒé¨“ãŒæµ…ã„人ã ã¨ãƒãƒžã‚‰ãªã•ãã†ã ã‘ã‚Œã©ã‚‚ã€ä¸é€”åŠç«¯ã«çµŒé¨“ãŒã‚ã£ãŸã›ã„ã§ãƒ‰ãƒãƒžã‚Šã€ã¨ã„ã†å ´é¢ã«éé‡ã—ã¦ã—ã¾ã„ã¾ã—ãŸã€‚ æ¥ãšã‹ã—ã„話ã§ã™ãŒã€ã›ã£ã‹ããªã®ã§åŒã˜ã‚ˆã†ã«èº“ã„ã¦ã„る人（もã—ã„ã‚Œã°ï¼‰ã®ãŸã‚ã«ã€åˆ†ã‹ã£ãŸäº‹ã‚„ç†è§£ã®ãƒã‚¤ãƒ³ãƒˆã‚’書ã記ã—ã¦ãŠã“ã†ã¨æ€ã„ã¾ã™ã€‚ ã“ã®è¨˜äº‹ã®å¯¾è±¡èªè€…ã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ãªçŠ¶æ³ã«ã‚る人ã§ã™ã€‚ フレームワークを使ã‚ãªã„JavaScript（例ãˆã°ã€jQueryを使ã£ãŸJavaScript程度）ã¯æ›¸ã„ãŸäº‹ãŒã‚る。 自動テスト（特ã«ã€ãƒ¦ãƒ‹ãƒƒãƒˆãƒ†ã‚¹ãƒˆï¼‰ã¯æ›¸ã„ãŸäº‹ãŒã‚る。 AngularJSを始ã‚ãŸã°ã‹ã‚Šã§ã‚る。 ä¾å˜æ€§æ³¨å…¥ã¨ã„ã†æ¦‚念ã¯ç†è§£ã§ãã‚‹ãŒã€å®Ÿéš›ã«ã©ã†ä½¿ã†ã‹ã¯ã‚ã¾
3分ã§åˆ†ã‹ã‚‹AngularJSã‚»ã‚ュリティ - teppeis blog
先日ã®ng-mtg#4 AngularJS 勉強会ã§LTã—よã†ã¨æ€ã£ãŸã‘ã©ç”³ã—è¾¼ã¿ãŒé–“ã«åˆã‚ãªã‹ã£ãŸã®ã§ãƒ–ãƒã‚°ã«æ›¸ãã¾ã™ã€‚ 先月リリースã•ã‚ŒãŸAngularJS 1.2ã¯ã‚»ã‚ュリティãŒã‚“ã°ã£ã¦ã‚‹çš„ãªã“ã¨ã‚’èžã„ãŸã®ã§ã€ã‚»ã‚ュリティ周りã®ä»•çµ„ã¿ã‚’調ã¹ã¦ã¿ã¾ã—ãŸã€‚ ãŠé¡Œã¯ä»¥ä¸‹ã§ã™ã€‚ CSRF JSON CSP (Content Security Policy) Escaping CSRF ユニークãªãƒˆãƒ¼ã‚¯ãƒ³ã‚’HTTPリクエストã«è¼‰ã›ã¦ã‚µãƒ¼ãƒãƒ¼ã§ãƒã‚§ãƒƒã‚¯ã™ã‚‹å¯¾å¿œãŒä¸–ã®ä¸ã§ã¯ä¸»æµï¼ˆæœ€è¿‘ã¯ã‚«ã‚¹ã‚¿ãƒ ヘッダã®ãƒã‚§ãƒƒã‚¯ã«ã‚ˆã‚‹å¯¾ç–も） AngularJSã§ã¯ã€XSRF-TOKEN Cookieã«ãƒˆãƒ¼ã‚¯ãƒ³ãŒè¼‰ã£ã¦ã„ã‚‹ã¨ã€$httpを使ã£ãŸHTTPリクエストã®ãƒ˜ãƒƒãƒ€ã«è‡ªå‹•çš„ã«X-XSRF-TOKENヘッダーãŒä»˜ã。 XSRF-TOKEN Cookieã¯ã‚‚ã¡ã‚ã‚“Not HttpOnlyã§ã€‚ Angularç•Œã§ã¯CS
1
ランã‚ング
ãŠçŸ¥ã‚‰ã›
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}