タリーズã®ä»¶ã€CSPãŒè¨ç½®ã•ã‚Œã¦ã„ãŸã‚‰é˜²ã’ã¦ã„ãŸã¨ã„ã†è©±ãŒã‚ã‚Šã¾ã™ãŒã€ãã‚Œã¯æ£ã—ã„ã§ã—ょã†ã‹ï¼Ÿ CSPã‚’è¨å®šã—ã¦ã„ãªã‹ã£ãŸã¨ã—ã¦ã‚‚ã€æƒ³å®šã—ã¦ã„ãªã„外部ã¸ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒç™ºç”Ÿã—ã¦ã„ãªã„ã‹ã€å®šæœŸçš„ã«ãƒã‚§ãƒƒã‚¯ã™ã‚‹ã“ã¨ã‚‚大事ã§ã™ã‚ˆã？ | mondタリーズã®ä»¶ã€CSPãŒè¨ç½®ã•ã‚Œã¦ã„ãŸã‚‰é˜²ã’ã¦ã„ãŸã¨ã„ã†è©±ãŒã‚ã‚Šã¾ã™ãŒã€ãã‚Œã¯æ£ã—ã„ã§ã—ょã†ã‹ï¼Ÿ CSPã‚’è¨å®šã—ã¦ã„ãªã‹ã£ãŸã¨ã—ã¦ã‚‚ã€æƒ³å®šã—ã¦ã„ãªã„外部ã¸ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒç™ºç”Ÿã—ã¦ã„ãªã„ã‹ã€å®šæœŸçš„ã«ãƒã‚§ãƒƒã‚¯ã™ã‚‹ã“ã¨ã‚‚大事ã§ã™ã‚ˆã？ タリーズã®ã‚µã‚¤ãƒˆã‹ã‚‰ã®ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±æ¼ãˆã„ã«ã¤ã„ã¦ã€CSP(Content Security Policy)ã‚„integrity属性（サブリソース完全性）ã®é‡è¦æ€§ãŒã‚ˆãã‚ã‹ã£ãŸã¨ã„ã†æ„見をX(Twitter)上ã§ç›®ã«ã—ã¾ã—ãŸãŒã€ã“れらã§ã®ç·©å’Œã¯é›£ã—ã„ã¨æ€ã„ã¾ã™ã€‚ ã¾ãšã€CSPã®æ–¹ã§ã™ãŒã€ä»Šå›žã®ä»¶ã§ã¯å…ƒã€…èªã¿è¾¼ã‚“ã§ã„ãŸã‚¹ã‚¯ãƒªãƒ—トãŒæ”¹ã–ã‚“ã•ã‚ŒãŸã¨è€ƒãˆã‚‰ã‚Œã‚‹ã®ã§ã€ã‚ªãƒªã‚¸ãƒ³ã¨ã—ã¦ã¯æ£è¦ã®ã‚‚ã®ã§ã™ã€‚evalãŒä½¿ã‚ã‚Œã¦ã„ãŸã®ã§CSPã§åˆ¶é™ã•ã‚Œã‚‹ã¨è€ƒãˆã¦ã„る人ãŒå¤šã„ã§ã™ãŒã€evalã¯é›£èªåŒ–ã®ãŸã‚ã«ä½¿ã‚ã‚Œã¦ã„ã‚‹ã®ã§ã€evalを使ã‚ãªã„ã“ã¨ã¯å¯èƒ½ã§ã™ã€‚個人的ã«ã¯ã€é›£èªåŒ–ã—ãªã„æ–¹ãŒ
Rails を使ã£ãŸ EC アプリケーション開発ã«ã¤ã„ã¦å¦ã¹ã‚‹æœ¬ "Take My Money" ã‚’èªã‚“ã - kymmt
amaten
{{#tags}}- {{label}}
{{/tags}}