“Electronを使用するのであれば、Electronのアーキテクチャの特性をしっかり理解することが必要……Node Integrationだけでなく、Context Isolation、 Sandbox……可能な限りこれらを推奨値に設定することが重要”

daruyanagi のブックマーク 2023/04/19 14:25

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/4735306886700477861/comment/daruyanagi" data-user-id="daruyanagi" data-entry-url="https://b.hatena.ne.jp/entry/s/blog.flatt.tech/entry/electron_security_vscode_casestudy" data-original-href="https://blog.flatt.tech/entry/electron_security_vscode_casestudy" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.flatt.tech%2Fentry%2Felectron_security_vscode_casestudy" data-user-icon="/users/daruyanagi/profile.png">VS Codeで任意コード実行が可能だった脆弱性から学ぶ、Electron開発の注意点(CVE-2021-43908) - Flatt Security Blog</a><br><p style="clear: left">“Electronを使用するのであれば、Electronのアーキテクチャの特性をしっかり理解することが必要……Node Integrationだけでなく、Context Isolation、 Sandbox……可能な限りこれらを推奨値に設定することが重要”</p><a class="datetime" href="https://b.hatena.ne.jp/daruyanagi/20230419#bookmark-4735306886700477861"><span class="datetime-body">2023/04/19 14:25</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

VS Codeで任意コード実行が可能だった脆弱性から学ぶ、Electron開発の注意点(CVE-2021-43908) - Flatt Security Blog

blog.flatt.tech2023/04/19

初めにこんにちは。株式会社Flatt Security セキュリティエンジニアの石川です。近年、クロスプラットフォームなデスクトップアプリケーションを作成する上で、Electronを採用することが選択肢の1つになってき...

63 人がブックマーク・4 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

VS Codeで任意コード実行が可能だった脆弱性から学ぶ、Electron開発の注意点(CVE-2021-43908) - Flatt Security Blog

はてなブックマーク

公式Twitter

はてなのサービス