security 2022.11.09 honda こんにちは、フロントエンドエンジニアの本田です。 今回はフロントエンドエンジニアが対策するべきセキュリティ項目について、対策をしなかった場合に起きる問題と、対策方法の一例を交えながら紹介します。 クロスサイト・スクリプティング(XSS) ▼クロスサイト・スクリプティングで起きる問題 Webアプリケーションにスクリプトを埋め込むことが可能な脆弱性がある場合、これを悪用した攻撃によって利用者のブラウザ上で不正なスクリプトが実行されてしまう可能性があります。 ▼発生する脅威 クロスサイト・スクリプティング攻撃で発生する可能性のある脅威は下記のとおりです。 本物サイト上に偽のページが表示される 偽情報の流布によって混乱が起きる フィッシング詐欺による情報漏洩が起きる など ブラウザが保存しているCookieを取得される CookieにセッションI
![フロントエンドエンジニアが気をつけたいセキュリティ項目](https://cdn-ak-scissors.b.st-hatena.com/image/square/a7ef4b46ed60390759bf12af9a22386f873a1cd1/height=288;version=1;width=512/https%3A%2F%2Fengineer-blog.ajike.co.jp%2Fimages%2Fposts%2F20221109%2F0.png)