コンテンツ ã‚»ã‚ュリティ ãƒãƒªã‚·ãƒ¼  | Articles  | web.devコンテンツ ã‚»ã‚ュリティ ãƒãƒªã‚·ãƒ¼ コレクションã§ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã‚’æ•´ç† å¿…è¦ã«å¿œã˜ã¦ã€ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã®ä¿å˜ã¨åˆ†é¡žã‚’è¡Œã„ã¾ã™ã€‚ ウェブã®ã‚»ã‚ュリティ モデルã¯ã€åŒä¸€ã‚ªãƒªã‚¸ãƒ³ ãƒãƒªã‚·ãƒ¼ã«åŸºã¥ã„ã¦ã„ã¾ã™ã€‚ãŸã¨ãˆã°ã€https://mybank.com ã®ã‚³ãƒ¼ãƒ‰ã¯ https://mybank.com ã®ãƒ‡ãƒ¼ã‚¿ã«ã®ã¿ã‚¢ã‚¯ã‚»ã‚¹ã§ãã€https://evil.example.com ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã¯è¨±å¯ã•ã‚Œã¾ã›ã‚“。ç†è«–上ã€å„オリジンã¯ã‚¦ã‚§ãƒ–ã®æ®‹ã‚Šã®éƒ¨åˆ†ã‹ã‚‰éš”離ã•ã‚Œã‚‹ãŸã‚ã€ãƒ‡ãƒ™ãƒãƒƒãƒ‘ーã¯å®‰å…¨ãªã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹ã§ãƒ“ルドã§ãã¾ã™ã€‚ã—ã‹ã—実際ã«ã¯ã€æ”»æ’ƒè€…ã¯ã‚·ã‚¹ãƒ†ãƒ を妨害ã™ã‚‹æ–¹æ³•ã‚’見ã¤ã‘ã¦ã„ã¾ã™ã€‚ ãŸã¨ãˆã°ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆ スクリプティング（XSS）攻撃ã¯ã€æ„図ã™ã‚‹ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã¨ã¨ã‚‚ã«æ‚ªè³ªãªã‚³ãƒ¼ãƒ‰ã‚’æä¾›ã™ã‚‹ã‚ˆã†ã«ã‚µã‚¤ãƒˆã‚’仕å‘ã‘ã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€åŒä¸€ç”Ÿæˆå…ƒãƒãƒªã‚·ãƒ¼ã‚’回é¿ã—ã¾ã™ã€‚ã“ã‚Œã¯å¤§ããªå•é¡Œã§ã™ã€‚ブラウザã¯ã€ãƒšãƒ¼ã‚¸ã«è¡¨ç¤ºã•ã‚Œã‚‹ã™
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
{{#tags}}- {{label}}
{{/tags}}