フロントエンドエンジニアのセキュリティ対策について考える - Qiita

導入 Webサイトやアプリのセキュリティ対策というと、バックエンドやインフラの領域だと考える人は多いでしょう。 （実際、私自身も以前はそう思っていました。。。） ですが、後述するXSSやCSRFなどによる被害に遭わないためにも、フロントエンドのエンジニアがセキュリティの知識を身につけ、脆弱性対策を実装できるようになることは重要です。 そこでこの記事では、フロントエンドへの代表的なサイバー攻撃手法と、それらに対する具体的なセキュリティ対策について、紹介して行きたいと思います。 セキュリティの基礎知識 ますは、どんなWebサイトやアプリを開発する時でも意識するべき、セキュリティの基礎知識について紹介します！ HTTPSで安全な通信を行う HTTPとは まず、HTTPSについて説明する前に、前提となるHTTPについて確認しましょう。 HTTPとは、「Hyper Text Transfer Pro